{"id":1356,"date":"2026-10-23T08:03:15","date_gmt":"2026-10-23T06:03:15","guid":{"rendered":"https:\/\/www.redservicio.net\/blog\/?p=1356"},"modified":"2026-10-23T08:03:15","modified_gmt":"2026-10-23T06:03:15","slug":"cookies-seguras-y-hsts-guia-de-configuracion-completa","status":"publish","type":"post","link":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/","title":{"rendered":"Cookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa"},"content":{"rendered":"

Si gestionas una tienda online, un panel de administraci\u00f3n o, simplemente, un blog con inicio de sesi\u00f3n, hay dos cosas que no puedes dejar al azar: las cookies seguras y HSTS. Protegen frente a interceptaciones, secuestros de sesi\u00f3n y ataques de downgrade. Y no, no es opcional. En esta primera parte de la gu\u00eda te explico qu\u00e9 son, por qu\u00e9 importan y c\u00f3mo empezar a implementarlos, con ejemplos concretos.<\/p>\n

\u00bfQu\u00e9 son las cookies seguras y HSTS y por qu\u00e9 importan?<\/h2>\n

Las cookies son peque\u00f1os archivos que el servidor env\u00eda al navegador del usuario para guardar informaci\u00f3n de sesi\u00f3n, preferencias o datos de autenticaci\u00f3n. El problema aparece cuando viajan sin protecci\u00f3n. Imagina alguien conectado a la WiFi de un aeropuerto: si un atacante intercepta ese tr\u00e1fico, puede robar la cookie de sesi\u00f3n y suplantar al usuario. Es el cl\u00e1sico session hijacking<\/em>. Ocurre m\u00e1s de lo que la gente cree.<\/p>\n

Una cookie segura es la que incluye atributos de protecci\u00f3n como Secure<\/strong>, HttpOnly<\/strong> y SameSite<\/strong>, que limitan cu\u00e1ndo y c\u00f3mo el navegador la env\u00eda, y qui\u00e9n puede tocarla desde el c\u00f3digo.<\/p>\n

HSTS (HTTP Strict Transport Security)<\/strong>, por su parte, es una cabecera que le dice al navegador que solo debe comunicarse con tu dominio mediante HTTPS durante un per\u00edodo determinado. Con esto eliminas los ataques de downgrade<\/em> (donde el atacante fuerza una conexi\u00f3n insegura) y previenes otro fallo muy com\u00fan: que el usuario escriba \u00abmidominio.com\u00bb a mano y acceda por HTTP antes de que salte la redirecci\u00f3n. Ese instante, breve, es suficiente para un atacante.<\/p>\n

Juntos, estos mecanismos forman la base de la seguridad a nivel de transporte y sesi\u00f3n. Los principales navegadores penalizan cada vez m\u00e1s los sitios que no los implementan, y est\u00e1ndares como PCI DSS los exigen para el comercio electr\u00f3nico. No hay mucho margen de discusi\u00f3n aqu\u00ed.<\/p>\n

C\u00f3mo configurar cookies con los flags Secure, HttpOnly y SameSite<\/h2>\n

Estos son los tres atributos esenciales que deber\u00edas aplicar a cada cookie de sesi\u00f3n:<\/p>\n

    \n
  • Secure:<\/strong> la cookie solo se env\u00eda por conexiones HTTPS cifradas. Nunca por HTTP plano.<\/li>\n
  • HttpOnly:<\/strong> impide que JavaScript acceda a la cookie mediante document.cookie<\/em>. Esto mitiga los ataques XSS que intentan robar sesiones.<\/li>\n
  • SameSite:<\/strong> controla si la cookie se env\u00eda en peticiones de sitios externos. Valores posibles: Strict<\/em> (nunca en peticiones cruzadas), Lax<\/em> (solo en navegaciones de nivel superior, valor por defecto en navegadores modernos) y None<\/em> (siempre, pero exige el flag Secure).<\/li>\n<\/ul>\n

    Una configuraci\u00f3n razonable para una cookie de sesi\u00f3n ser\u00eda:<\/p>\n

    Set-Cookie: sessionId=abc123; Secure; HttpOnly; SameSite=Lax; Path=\/; Max-Age=3600<\/em><\/p>\n

    Algunos consejos pr\u00e1cticos que me han ahorrado m\u00e1s de un quebradero de cabeza:<\/p>\n

      \n
    1. Usa SameSite=Lax<\/strong> por defecto para sesiones de usuario; reserva Strict<\/em> para acciones sensibles como pagos.<\/li>\n
    2. Evita SameSite=None<\/strong> salvo que necesites cookies en contextos de terceros (iframes, pasarelas de pago embebidas).<\/li>\n
    3. Combina las cookies con HSTS. Sin HTTPS garantizado, el flag Secure pierde buena parte de su sentido.<\/li>\n<\/ol>\n
      \n

      Tip:<\/strong> si tu hosting no soporta HTTPS nativo o complica la gesti\u00f3n de certificados, plant\u00e9ate migrar. En RedServicio todos los planes incluyen certificados SSL gratuitos y soporte 24\/7 para ayudarte con la configuraci\u00f3n.<\/p>\n<\/div>\n

      Ejemplos pr\u00e1cticos: cookies seguras en PHP, JavaScript y Nginx<\/h2>\n

      Configuraci\u00f3n en PHP<\/h3>\n

      En PHP, lo m\u00e1s limpio es usar la funci\u00f3n setcookie()<\/em> con el array de opciones (disponible desde PHP 7.3):<\/p>\n

      setcookie(‘sessionId’, $valor, [
      \n‘secure’ => true,
      \n‘httponly’ => true,
      \n‘samesite’ => ‘Lax’,
      \n‘path’ => ‘\/’,
      \n‘max-age’ => 3600
      \n]);<\/em><\/p>\n

      Tambi\u00e9n puedes configurarlo globalmente en el archivo php.ini<\/em>:<\/p>\n

        \n
      • session.cookie_secure = 1<\/em><\/li>\n
      • session.cookie_httponly = 1<\/em><\/li>\n
      • session.cookie_samesite = Lax<\/em><\/li>\n<\/ul>\n

        Configuraci\u00f3n en JavaScript (creaci\u00f3n en cliente)<\/h3>\n

        Cuando creas cookies desde el navegador, la sintaxis es la misma cadena de atributos:<\/p>\n

        document.cookie = \u00abpreferencia=oscuro; Secure; SameSite=Lax; Max-Age=86400; path=\/\u00bb;<\/em><\/p>\n

        Ojo con esto: las cookies con HttpOnly<\/strong> no pueden crearse ni leerse desde JavaScript. Y eso es exactamente lo que se busca. Est\u00e1n reservadas para datos sensibles que gestiona el servidor.<\/p>\n

        Configuraci\u00f3n en Nginx<\/h3>\n

        A nivel de servidor puedes forzar los flags en todas las cookies de respuesta y activar HSTS en el bloque server<\/em> de tu configuraci\u00f3n:<\/p>\n

          \n
        • add_header Set-Cookie \u00abPath=\/; Secure; HttpOnly; SameSite=Lax\u00bb;<\/em><\/li>\n
        • add_header Strict-Transport-Security \u00abmax-age=31536000; includeSubDomains\u00bb always;<\/em><\/li>\n<\/ul>\n

          Ese max-age=31536000<\/em> le dice al navegador que recuerde la pol\u00edtica durante un a\u00f1o. Mi recomendaci\u00f3n: empieza con un valor bajo (300 segundos, por ejemplo) para probar, y ampl\u00edalo solo cuando verifiques que todo tu sitio funciona correctamente bajo HTTPS. Subirlo a un a\u00f1o y descubrir luego que un subdominio se ha roto es un dolor evitable.<\/p>\n

          Con estas bases ya aplicadas en tu servidor, en la siguiente parte de la gu\u00eda profundizaremos en la configuraci\u00f3n avanzada de HSTS, la precarga en navegadores y c\u00f3mo auditar tu sitio para verificar que todo funciona como debe.<\/p>\n

          Qu\u00e9 es la cabecera Strict-Transport-Security (HSTS) y c\u00f3mo activarla<\/h2>\n

          La cabecera Strict-Transport-Security (HSTS)<\/strong> le dice al navegador que solo debe hablar con tu sitio mediante HTTPS. Aunque el usuario escriba \u00abhttp:\/\/\u00bb a mano, aunque llegue desde un enlace sin cifrar. \u00bfPor qu\u00e9 importa esto? Porque durante esa primera redirecci\u00f3n existe una peque\u00f1a ventana en la que un atacante podr\u00eda interceptar la petici\u00f3n. HSTS la cierra.<\/p>\n

          Activarla es sencillo. Se trata de a\u00f1adir una l\u00ednea en la respuesta del servidor. En Apache (en el .htaccess<\/em> o en la configuraci\u00f3n del virtual host) y en Nginx queda as\u00ed:<\/p>\n

            \n
          • Apache:<\/strong> Header always set Strict-Transport-Security \u00abmax-age=31536000; includeSubDomains; preload\u00bb<\/em><\/li>\n
          • Nginx:<\/strong> add_header Strict-Transport-Security \u00abmax-age=31536000; includeSubDomains; preload\u00bb always;<\/em><\/li>\n<\/ul>\n

            Cada directiva hace una cosa distinta. max-age<\/em> marca cu\u00e1nto tiempo \u2014en segundos\u2014 recuerda el navegador la pol\u00edtica; 31536000 es un a\u00f1o entero. includeSubDomains<\/em> extiende la protecci\u00f3n a todos los subdominios. Y preload<\/em> habilita tu sitio para entrar en la lista de precarga de los navegadores, que fuerza HTTPS desde la primera visita, sin esperar a ninguna redirecci\u00f3n.<\/p>\n

            \n

            Consejo pr\u00e1ctico:<\/strong> empieza con un max-age<\/em> bajo \u2014300 segundos, por ejemplo\u2014 y aguanta unos d\u00edas as\u00ed. Si no ves nada raro, ve subiendo hasta el a\u00f1o completo. Ojo con esto: HSTS no se puede \u00abdesactivar\u00bb f\u00e1cilmente para quienes ya la recibieron. No hay marcha atr\u00e1s inmediata.<\/p>\n<\/div>\n

            Errores comunes al configurar cookies seguras y HSTS<\/h2>\n

            Aunque lleves a\u00f1os administrando servidores, estos errores se cuelan. Los he visto todos, alguna vez en mi propia configuraci\u00f3n:<\/p>\n

              \n
            1. Activar preload sin includeSubDomains:<\/strong> la pol\u00edtica de precarga exige ambos par\u00e1metros. Sin ellos, hstspreload.org rechazar\u00e1 tu solicitud sin m\u00e1s.<\/li>\n
            2. Dejar subdominios en HTTP:<\/strong> si activas includeSubDomains<\/em> pero alg\u00fan subdominio \u2014un panel antiguo, una API interna, quien sabe\u2014 no tiene certificado v\u00e1lido, dejar\u00e1 de funcionar para tus visitantes. Audita todo antes de aplicarlo. Todo.<\/li>\n
            3. Cookies sin el atributo Secure tras activar HSTS:<\/strong> HSTS cifra la conexi\u00f3n, s\u00ed, pero una cookie sin Secure<\/em> puede seguir envi\u00e1ndose en contextos no seguros. Configura siempre Secure; HttpOnly; SameSite=Lax<\/em> en cada cookie.<\/li>\n
            4. Contenido mixto sin corregir:<\/strong> im\u00e1genes, scripts o CSS servidos por HTTP romper\u00e1n la experiencia, o el navegador los bloquear\u00e1 directamente. El inspector de tu navegador los localiza en minutos.<\/li>\n
            5. Max-age excesivo sin pruebas previas:<\/strong> configuras un a\u00f1o, y dos semanas despu\u00e9s descubres que un servicio se ha roto. Los usuarios afectados no podr\u00e1n volver hasta que la pol\u00edtica expire en su navegador. Un a\u00f1o es mucho tiempo.<\/li>\n<\/ol>\n

              Conclusiones: cookies seguras y HSTS para una web protegida<\/h2>\n

              La combinaci\u00f3n de cookies seguras y HSTS<\/strong> es la base de una web cifrada de verdad. No de un sitio \u00abcon candado\u00bb, que es distinto. Las cookies marcadas con Secure<\/em>, HttpOnly<\/em> y SameSite<\/em> protegen los datos de sesi\u00f3n de tus usuarios; la cabecera Strict-Transport-Security garantiza que toda la comunicaci\u00f3n vaya siempre por HTTPS, cerrando la puerta a ataques de downgrade e interceptaci\u00f3n.<\/p>\n

              La clave, como en casi todo, est\u00e1 en ir por partes. Corrige primero el contenido mixto. Aplica HSTS con un max-age<\/em> corto. Valida todos tus subdominios. Y solo entonces sube al plazo m\u00e1ximo y solicita la precarga. Un hosting de calidad con soporte 24\/7, como el que ofrecemos en RedServicio, facilita mucho el proceso: cabeceras, certificados SSL gratuitos y configuraciones del servidor, todo gestionable sin dolores de cabeza t\u00e9cnicos.<\/p>\n

              Dedica una hora hoy a revisar estos puntos en tu sitio. Tus usuarios lo agradecer\u00e1n. Y tu posicionamiento en buscadores tambi\u00e9n.<\/p>\n","protected":false},"excerpt":{"rendered":"

              Si gestionas una tienda online, un panel de administraci\u00f3n o, simplemente, un blog con inicio de sesi\u00f3n, hay dos cosas […]<\/p>\n","protected":false},"author":5,"featured_media":1358,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[11],"tags":[],"class_list":["post-1356","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"yoast_head":"\nCookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa<\/title>\n<meta name=\"description\" content=\"Aprende a configurar cookies seguras y HSTS paso a paso para proteger tu web. Ejemplos de c\u00f3digo y consejos pr\u00e1cticos. \u00a1Empieza ahora!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Cookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa\" \/>\n<meta property=\"og:description\" content=\"Aprende a configurar cookies seguras y HSTS paso a paso para proteger tu web. Ejemplos de c\u00f3digo y consejos pr\u00e1cticos. \u00a1Empieza ahora!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/\" \/>\n<meta property=\"og:site_name\" content=\"RedServicio Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-23T06:03:15+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792735384_1f679d95a0f6.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Pablo Rivas\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Pablo Rivas\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/\"},\"author\":{\"name\":\"Pablo Rivas\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/#\\\/schema\\\/person\\\/3ae834e3ea08d2f64cb7a5853767e439\"},\"headline\":\"Cookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa\",\"datePublished\":\"2026-10-23T06:03:15+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/\"},\"wordCount\":1432,\"image\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/1792735384_1f679d95a0f6.jpg\",\"articleSection\":[\"Seguridad\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/\",\"url\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/\",\"name\":\"Cookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/1792735384_1f679d95a0f6.jpg\",\"datePublished\":\"2026-10-23T06:03:15+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/#\\\/schema\\\/person\\\/3ae834e3ea08d2f64cb7a5853767e439\"},\"description\":\"Aprende a configurar cookies seguras y HSTS paso a paso para proteger tu web. Ejemplos de c\u00f3digo y consejos pr\u00e1cticos. \u00a1Empieza ahora!\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/1792735384_1f679d95a0f6.jpg\",\"contentUrl\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/1792735384_1f679d95a0f6.jpg\",\"width\":1536,\"height\":1024,\"caption\":\"cookies seguras y HSTS\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/cookies-seguras-y-hsts-guia-de-configuracion-completa\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/\",\"name\":\"RedServicio Blog\",\"description\":\"Hosting, Dominios y Tecnolog\u00eda\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/#\\\/schema\\\/person\\\/3ae834e3ea08d2f64cb7a5853767e439\",\"name\":\"Pablo Rivas\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/475b04739fa1cecead97393dbe9ebcac439e16220fa712025fac6ab33f8af65d?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/475b04739fa1cecead97393dbe9ebcac439e16220fa712025fac6ab33f8af65d?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/475b04739fa1cecead97393dbe9ebcac439e16220fa712025fac6ab33f8af65d?s=96&d=mm&r=g\",\"caption\":\"Pablo Rivas\"},\"description\":\"Pablo Rivas se enfoca en pruebas de rendimiento, resenas de servicios y casos practicos para pymes que necesitan soluciones de hosting.\",\"url\":\"https:\\\/\\\/www.redservicio.net\\\/blog\\\/author\\\/pablo-rivas\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Cookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa","description":"Aprende a configurar cookies seguras y HSTS paso a paso para proteger tu web. Ejemplos de c\u00f3digo y consejos pr\u00e1cticos. \u00a1Empieza ahora!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/","og_locale":"es_ES","og_type":"article","og_title":"Cookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa","og_description":"Aprende a configurar cookies seguras y HSTS paso a paso para proteger tu web. Ejemplos de c\u00f3digo y consejos pr\u00e1cticos. \u00a1Empieza ahora!","og_url":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/","og_site_name":"RedServicio Blog","article_published_time":"2026-10-23T06:03:15+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792735384_1f679d95a0f6.jpg","type":"image\/jpeg"}],"author":"Pablo Rivas","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Pablo Rivas","Tiempo de lectura":"7 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/#article","isPartOf":{"@id":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/"},"author":{"name":"Pablo Rivas","@id":"https:\/\/www.redservicio.net\/blog\/#\/schema\/person\/3ae834e3ea08d2f64cb7a5853767e439"},"headline":"Cookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa","datePublished":"2026-10-23T06:03:15+00:00","mainEntityOfPage":{"@id":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/"},"wordCount":1432,"image":{"@id":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/#primaryimage"},"thumbnailUrl":"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792735384_1f679d95a0f6.jpg","articleSection":["Seguridad"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/","url":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/","name":"Cookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa","isPartOf":{"@id":"https:\/\/www.redservicio.net\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/#primaryimage"},"image":{"@id":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/#primaryimage"},"thumbnailUrl":"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792735384_1f679d95a0f6.jpg","datePublished":"2026-10-23T06:03:15+00:00","author":{"@id":"https:\/\/www.redservicio.net\/blog\/#\/schema\/person\/3ae834e3ea08d2f64cb7a5853767e439"},"description":"Aprende a configurar cookies seguras y HSTS paso a paso para proteger tu web. Ejemplos de c\u00f3digo y consejos pr\u00e1cticos. \u00a1Empieza ahora!","breadcrumb":{"@id":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/#primaryimage","url":"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792735384_1f679d95a0f6.jpg","contentUrl":"https:\/\/www.redservicio.net\/blog\/wp-content\/uploads\/2026\/10\/1792735384_1f679d95a0f6.jpg","width":1536,"height":1024,"caption":"cookies seguras y HSTS"},{"@type":"BreadcrumbList","@id":"https:\/\/www.redservicio.net\/blog\/cookies-seguras-y-hsts-guia-de-configuracion-completa\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.redservicio.net\/blog\/"},{"@type":"ListItem","position":2,"name":"Cookies seguras y HSTS: gu\u00eda de configuraci\u00f3n completa"}]},{"@type":"WebSite","@id":"https:\/\/www.redservicio.net\/blog\/#website","url":"https:\/\/www.redservicio.net\/blog\/","name":"RedServicio Blog","description":"Hosting, Dominios y Tecnolog\u00eda","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.redservicio.net\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/www.redservicio.net\/blog\/#\/schema\/person\/3ae834e3ea08d2f64cb7a5853767e439","name":"Pablo Rivas","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/475b04739fa1cecead97393dbe9ebcac439e16220fa712025fac6ab33f8af65d?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/475b04739fa1cecead97393dbe9ebcac439e16220fa712025fac6ab33f8af65d?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/475b04739fa1cecead97393dbe9ebcac439e16220fa712025fac6ab33f8af65d?s=96&d=mm&r=g","caption":"Pablo Rivas"},"description":"Pablo Rivas se enfoca en pruebas de rendimiento, resenas de servicios y casos practicos para pymes que necesitan soluciones de hosting.","url":"https:\/\/www.redservicio.net\/blog\/author\/pablo-rivas\/"}]}},"_links":{"self":[{"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/posts\/1356","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/comments?post=1356"}],"version-history":[{"count":1,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/posts\/1356\/revisions"}],"predecessor-version":[{"id":1357,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/posts\/1356\/revisions\/1357"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/media\/1358"}],"wp:attachment":[{"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/media?parent=1356"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/categories?post=1356"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.redservicio.net\/blog\/wp-json\/wp\/v2\/tags?post=1356"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}