Instalar SSL en Plesk: Guía para tiendas PrestaShop

Esta guía te llevará de la mano, paso a paso, para que puedas instalar SSL en Plesk y asegurar tu tienda online, especialmente si usas PrestaShop. No necesitas ser un experto en seguridad; solo sigue estas instrucciones claras y tendrás tu sitio protegido en minutos.

¿Por qué es tan importante un Certificado SSL para tu tienda online?

Antes de empezar con la instalación, es clave que entiendas por qué este paso es fundamental. Un certificado SSL (Secure Sockets Layer) es como un escudo digital que protege la información que viaja entre el navegador de tus clientes y tu servidor.

¿Qué consigues con un SSL activo?

Cifrado de datos: Protege contraseñas, números de tarjetas de crédito y datos personales de tus compradores.
Confianza del cliente: Tus visitantes verán el candado verde y el protocolo "https://" en la barra de direcciones. Esto les indica que es seguro comprar en tu tienda.
Mejor posicionamiento SEO: Google favorece a los sitios con SSL, dándoles una ligera ventaja en los resultados de búsqueda.
Cumplimiento normativo: Es un requisito básico para cumplir con normativas de protección de datos como el GDPR.

Si tu tienda online usa PrestaShop, tener un SSL correctamente instalado es obligatorio para procesar pagos y mantener la confianza de tus clientes.

[INFO] No importa si tienes una tienda pequeña o un gran catálogo; la seguridad es un pilar fundamental. Un sitio sin SSL puede ser marcado como "No seguro" por los navegadores, lo que ahuyentará a tus potenciales compradores.

Antes de Empezar: ¿Qué Necesitas?

Para instalar un SSL en Plesk, necesitas tener a mano lo siguiente:

Acceso a Plesk: Las credenciales de administrador de tu panel de control. Normalmente accedes a través de https://tudominio.com:8443 o la URL que te haya proporcionado tu proveedor de hosting.
Un Certificado SSL: Puedes obtenerlo de dos formas:
- Gratuito (Let's Encrypt): La opción más común, automática y recomendada para la mayoría de tiendas online. Plesk lo integra perfectamente.
- De pago: Si necesitas garantías extendidas (EV SSL - Green Bar) o cobertura para múltiples subdominios (Wildcard), puedes comprar uno a un proveedor como Comodo, DigiCert o Sectigo. Te darán un archivo de certificado y una clave privada.
Acceso a tu dominio: Debes poder confirmar que eres el propietario del dominio para que la Autoridad de Certificación (CA) emita el certificado.

Paso a Paso: Instalar SSL en Plesk

Vamos al grano. Aquí te explico cómo hacerlo con el método más sencillo y común: usando el SSL gratuito de Let's Encrypt directamente desde Plesk.

Paso 1: Accede a tu Panel de Plesk

Abre tu navegador y escribe la dirección de tu panel Plesk. Normalmente es algo como https://tudominio.com:8443 o https://tu-ip:8443. Introduce tu usuario y contraseña de administrador.

Paso 2: Busca la Sección de Seguridad

Una vez dentro del panel, verás un menú lateral o una pantalla de inicio con diferentes iconos. Busca el apartado que dice "Sitios web y dominios". Haz clic en el nombre del dominio de tu tienda online (ej: mitiendaonline.com).

Dentro de la página de configuración de ese dominio, busca la sección de "Seguridad" o "Certificados SSL/TLS". En la mayoría de las versiones de Plesk, verás un botón o enlace que dice "Certificados SSL/TLS" o "Let's Encrypt".

Paso 3: Solicita el Certificado SSL Gratuito (Let's Encrypt)

Esta es la parte más fácil. Plesk tiene una integración nativa con Let's Encrypt.

Haz clic en el botón "Let's Encrypt" o "Instalar certificado SSL de Let's Encrypt".
Se abrirá una ventana. Aquí deberás:
- Seleccionar el dominio: Asegúrate de que el dominio principal de tu tienda esté marcado (ej: mitiendaonline.com).
- Añadir subdominios (opcional): Si tienes subdominios como blog.mitiendaonline.com o foro.mitiendaonline.com, puedes marcarlos para que también se cubran con el mismo certificado. Esto es muy útil.
- Correo electrónico: Introduce una dirección de correo electrónico válida. Let's Encrypt la usará para notificarte sobre la renovación del certificado.
- Aceptar los Términos del Servicio: Marca la casilla que indica que aceptas los términos de Let's Encrypt.

[WARNING] Asegúrate de que tu dominio esté correctamente apuntado a tu servidor y que el registro DNS (A o CNAME) esté propagado. Si el dominio no resuelve a tu IP, la instalación fallará.

Haz clic en "Instalar" o "Obtener". El proceso tardará unos segundos. Plesk se comunicará con Let's Encrypt, verificará tu dominio y te otorgará el certificado.

Paso 4: Activar la Redirección Forzosa a HTTPS

Este paso es crucial. No basta con tener el SSL instalado; debes asegurarte de que todos los visitantes y buscadores accedan a la versión segura de tu web (HTTPS). Si no lo haces, tu tienda seguirá cargando por HTTP y el candado no aparecerá.

Vuelve a la página de "Sitios web y dominios" de tu tienda.
Busca la opción "Redirección SSL/TLS" o "Forzar redirección HTTPS". En algunas versiones de Plesk, está dentro de la sección de "Hosting y DNS" o en un botón de configuración avanzada.
Activa la casilla que dice "Redirigir automáticamente de HTTP a HTTPS" o similar.
Haz clic en "Aceptar" o "Guardar".

[TIP] Si no encuentras esta opción, puedes hacerlo manualmente desde el archivo .htaccess de tu tienda (si usas Apache) o desde la configuración de nginx. Pero el método desde Plesk es el más limpio y recomendado.

Paso 5: Verifica la Instalación en tu Tienda Online

Ahora toca comprobar que todo funciona correctamente.

Abre una ventana de incógnito en tu navegador (Chrome, Firefox, Edge).
Escribe la URL de tu tienda online con https:// delante (ej: https://mitiendaonline.com).
Observa la barra de direcciones: Deberías ver un candado cerrado de color verde o gris. Si ves un candado rojo o un mensaje de "No seguro", algo no está bien.
Haz clic en el candado: Te mostrará que la conexión es segura y que el certificado es válido para tu dominio.

Paso 6: Configura PrestaShop para Usar SSL

Si tu tienda usa PrestaShop, debes decirle al sistema que trabaje siempre con HTTPS. Esto es muy sencillo.

Accede al panel de administración de tu PrestaShop (ej: https://mitiendaonline.com/admin1234).
Ve al menú "Parámetros de la tienda" > "Tráfico y SEO".
En la pestaña "SEO y URLs", busca la opción "Activar SSL".
Marca la opción "Sí" y también "Activar SSL en todas las páginas".
Guarda los cambios.

¡Listo! Tu tienda online con PrestaShop ya está completamente asegurada con SSL.

¿Qué hago si tengo un Certificado SSL de Pago?

Si has comprado un certificado SSL de pago (por ejemplo, un Wildcard o EV), el proceso es un poco diferente, pero igual de sencillo en Plesk.

En Plesk, ve a "Sitios web y dominios" > "Certificados SSL/TLS".
Haz clic en "Añadir certificado SSL" o "Subir certificado".
Se te pedirá que pegues los siguientes datos (te los proporciona tu proveedor de SSL):
- Certificado: El contenido del archivo .crt o .pem.
- Clave privada: El contenido del archivo .key.
- Certificado CA (opcional): El certificado intermedio (a veces viene incluido en el mismo archivo .crt).
Guarda el certificado.
Luego, ve a la configuración del dominio y en la sección de "Hosting y DNS" o "Seguridad", selecciona este certificado recién subido como el certificado activo para ese dominio.
Finalmente, activa la redirección forzosa a HTTPS como en el Paso 4.

[WARNING] Si tu certificado es de pago, recuerda renovarlo antes de que caduque. Plesk no lo renovará automáticamente como sí hace con Let's Encrypt. Te llegará un aviso de tu proveedor.

Preguntas Frecuentes (FAQ) sobre SSL en Plesk

1. ¿Cada cuánto se renueva el certificado SSL de Let's Encrypt?
Los certificados de Let's Encrypt tienen una validez de 90 días. Plesk puede configurarse para que los renueve automáticamente. Ve a "Herramientas y ajustes" > "Programador de tareas" y busca una tarea llamada "Renovar certificados Let's Encrypt". Si no existe, puedes crearla manualmente para que se ejecute, por ejemplo, cada mes.

2. ¿Puedo instalar SSL en Plesk si mi tienda está en un subdominio (ej: tienda.midominio.com)?
Sí, perfectamente. Al solicitar el certificado de Let's Encrypt, asegúrate de marcar el subdominio en la lista. Si es un certificado de pago, necesitarás uno de tipo Wildcard (*.midominio.com) o uno específico para ese subdominio.

3. Mi navegador dice "La conexión no es privada" o "NET::ERR_CERT_COMMON_NAME_INVALID". ¿Qué hago?
Este error suele ocurrir si el certificado no cubre el dominio exacto que estás visitando. Por ejemplo, si tienes un certificado para mitiendaonline.com pero estás accediendo a www.mitiendaonline.com. Asegúrate de que al solicitar el certificado (especialmente en Let's Encrypt) hayas incluido tanto el dominio con www como sin www. En Plesk, al solicitar el certificado, verás una lista de dominios; márcalos todos.

4. ¿Afecta el SSL al rendimiento de mi tienda online?
El impacto es mínimo, casi imperceptible. La seguridad que ganas es infinitamente mayor que la pequeña sobrecarga de procesamiento. Los servidores modernos y Plesk están optimizados para manejar SSL de manera eficiente.

5. ¿Puedo tener SSL en Plesk si mi dominio está en otro proveedor de DNS?
Sí, no hay problema. Plesk solo necesita que el dominio apunte a la IP de tu servidor. El proceso de verificación de Let's Encrypt se hace a través del servidor web, no del DNS, por lo que no importa dónde tengas gestionados tus DNS.

Conclusión

Instalar SSL en Plesk para tu tienda online, especialmente si usas PrestaShop, es un proceso rápido y sencillo. Siguiendo estos pasos, has protegido la información de tus clientes, has mejorado tu posicionamiento en buscadores y has dado un paso de gigante en la profesionalidad de tu negocio.

No lo dejes para más tarde. La seguridad de tu tienda y la confianza de tus clientes empiezan con un simple candado verde. Si tienes alguna duda, revisa la documentación de Plesk o contacta con el soporte de tu hosting. ¡Tu tienda online ya es un lugar más seguro!