RFC 6797 definió HTTP Strict Transport Security en noviembre de 2012. Se explica un estándar existente, no una exigencia nueva de octubre. HSTS permite indicar al navegador que use HTTPS en conexiones futuras. Una redirección HTTP normal requiere primero una petición que aún puede viajar sin cifrar.

MDN describe el límite inicial: si el navegador no conoce la política, puede conectarse primero por HTTP. Una política HSTS guardada modifica las peticiones posteriores antes de conectar. La precarga del navegador puede cubrir ese hueco, pero añadir la cabecera no equivale a figurar en sus listas de precarga.

Al elegir alojamiento, pregunta quién mantiene los certificados, dónde se sirve la cabecera y qué subdominios abarca. includeSubDomains amplía la política a los subdominios. Revisa sus servicios antes de activarla: uno antiguo sin HTTPS operativo puede dejar de ser accesible para navegadores que apliquen la regla.

Exige un despliegue HTTPS documentado y un proceso de renovación de certificados, no una simple casilla HSTS. La política no certifica la honradez de una tienda ni elimina fallos de aplicación. YNIX no ha auditado ningún proveedor aquí y este resumen no modifica dominios.