Bitácora de configuración

Resumen de lo que se hizo en efprueba.lat. El detalle con capturas está en el documento técnico.

Seguridad

Se activó la redirección de HTTP a HTTPS con HSTS, una política CSP estricta, X-Frame-Options en DENY y X-Content-Type-Options en nosniff.

DNS

Se crearon los registros blog y app apuntando al mismo servidor del dominio principal. HSTS incluye los subdominios, así que quedan protegidos igual.

Siguiente paso

Abre el verificador para comprobar que las cabeceras llegan al navegador, o vuelve al inicio.