Title: Duda HTTPS y HSTS
Last modified: October 20, 2026

---

# Duda HTTPS y HSTS

 *  Resolved [juandyb](https://wordpress.org/support/users/juandyb/)
 * (@juandyb)
 * [1 week ago](https://wordpress.org/support/topic/duda-https-y-hsts/)
 * Hola Fernando,
   Tengo una duda con HTTPS y HSTS.Yo tengo la web en Siteground 
   con SGOptimizer instalado y está con cloudflare.Leyendo la documentación de Siteground
   recomienda activar el forzado de HTTPS a nivel de aplicación en vez de en SiteTools.
   La pregunta es, recomiendas desactivarlo en SGOptimized y activarlo en Vigilante
   y así tener centralizado algo que es de seguridad? Hay alguna diferencia entre
   ambos?Además de activarlo en cloudflare, claro está.Por otro lado respecto a 
   HSTS, se debería de activar tanto en cloudflare como en vigilante o solo en cloudflare?
   Muchas gracias!

Viewing 3 replies - 1 through 3 (of 3 total)

 *  Plugin Author [Fernando Tellado](https://wordpress.org/support/users/fernandot/)
 * (@fernandot)
 * [4 days, 8 hours ago](https://wordpress.org/support/topic/duda-https-y-hsts/#post-19052809)
 * Mi consejo es forzar https cuanto antes mejor, en tu caso en Site Tools > Seguridad
   > Forzar HTTPS. Activarlo en Speed Optimizer es redundante si lo haces también
   en Vigilante, uno de los dos sobraría.
 * HSTS con un sitio donde esté activado vale, pero si lo haces en CF no desactives
   CF o tendrás problemas.
 *  Thread Starter [juandyb](https://wordpress.org/support/users/juandyb/)
 * (@juandyb)
 * [3 days, 22 hours ago](https://wordpress.org/support/topic/duda-https-y-hsts/#post-19053395)
 * Mil gracias por la respuesta!
   Respecto a HTTPS lo tenía activado en SGOptimizer.
   Leyendo la documentación de Siteground aparece que recomiendan activarlo a nivel
   de aplicación más que en el servidor, por eso lo tenía puesto así.Con lo de HSTS
   haciendo pruebas he visto que CF lo maneja bastante bien porque al cliente no
   llegan dos cabeceras, si se activa en los dos por accidente la de CF parece que
   sobreescribe a la de vigilante, cosa que veo bien para que no lleguen cabeceras
   duplicadas.Un saludo,
 *  Plugin Author [Fernando Tellado](https://wordpress.org/support/users/fernandot/)
 * (@fernandot)
 * [3 days, 22 hours ago](https://wordpress.org/support/topic/duda-https-y-hsts/#post-19053406)
 * Más que por las cabeceras es por un importante motivo:
    - HSTS te “compromete” a tener siempre SSL activo durante el periodo configurado,
      le dice a los navegadores: «Si no tengo HTTPS no permitas acceder a mi web»
 * Así que uses el método que uses asegúrate de que no te caduque el certificado

Viewing 3 replies - 1 through 3 (of 3 total)

You must be [logged in](https://login.wordpress.org/?redirect_to=https%3A%2F%2Fwordpress.org%2Fsupport%2Ftopic%2Fduda-https-y-hsts%2F%3Foutput_format%3Dmd&locale=en_US)
to reply to this topic.

 * ![](https://ps.w.org/vigilante/assets/icon-256x256.png?rev=3482619)
 * [Vigilant - 100% Free Security Suite: Firewall, 2FA, Login, Headers, Scanner…](https://wordpress.org/plugins/vigilante/)
 * [Frequently Asked Questions](https://wordpress.org/plugins/vigilante/#faq)
 * [Support Threads](https://wordpress.org/support/plugin/vigilante/)
 * [Active Topics](https://wordpress.org/support/plugin/vigilante/active/)
 * [Unresolved Topics](https://wordpress.org/support/plugin/vigilante/unresolved/)
 * [Reviews](https://wordpress.org/support/plugin/vigilante/reviews/)

 * 3 replies
 * 2 participants
 * Last reply from: [Fernando Tellado](https://wordpress.org/support/users/fernandot/)
 * Last activity: [3 days, 22 hours ago](https://wordpress.org/support/topic/duda-https-y-hsts/#post-19053406)
 * Status: resolved