Genera Strict-Transport-Security con max-age, includeSubDomains y preload usando una configuración JSON explícita. El resultado ayuda a evitar errores de sintaxis y muestra si la política elegida se acerca a los requisitos habituales de preload, sin afirmar que el dominio esté inscrito ni que el navegador ya haya recibido la cabecera.
Construye la cabecera HSTS que indica a navegadores compatibles que deben usar HTTPS durante un periodo determinado.
HSTS solo debe enviarse por HTTPS. Un max-age largo puede dificultar la recuperación si todavía existen subdominios o servicios dependientes de HTTP.
La salida usa el formato definido por HSTS y conserva un orden estable para facilitar revisión de configuración.
No inspecciona certificados, redirecciones, DNS, cobertura de subdominios ni el estado real en listas de preload.
Depende de la fase de despliegue. Para políticas maduras se usan periodos largos; durante pruebas conviene aumentar el valor de forma gradual.
Extiende la política HSTS a subdominios, por lo que todos ellos deben estar preparados para HTTPS.
No. preload es una señal en la cabecera; la inscripción en una lista de preload es un proceso separado.
Los navegadores ignoran HSTS recibido por HTTP; la cabecera debe entregarse mediante una conexión HTTPS válida.
Una respuesta HTTPS puede enviar max-age=0, aunque los dominios precargados requieren además gestionar su estado de preload.
| Elemento | Tratamiento |
|---|---|
| Entrada | Texto o JSON pegado localmente |
| Procesamiento | Vanilla JavaScript, sin solicitudes externas |
| Salida | Resultado copiable y descargable |
Consulta el hub de cabeceras HTTP y seguridad para trabajar con CORS, cookies, CSP, HSTS, caché y políticas del navegador.