Configurar SSL Let's Encrypt en Syspanel para PrestaShop

¿Te preocupa la seguridad de tu tienda PrestaShop y no quieres gastar dinero en un certificado SSL? Estás en el lugar correcto. Hoy te voy a guiar paso a paso para que puedas configurar un certificado SSL gratuito de Let's Encrypt en Syspanel para tu tienda PrestaShop. Este proceso no solo protegerá los datos de tus clientes, sino que también mejorará tu posicionamiento en buscadores (SEO) y generará confianza en tu marca.

Vamos a desglosarlo todo de forma sencilla, como si estuviéramos tomando un café y te lo explicara un amigo. No necesitas ser un experto en Linux, solo seguir las instrucciones al pie de la letra.

¿Qué es SSL Let's Encrypt y por qué es vital para PrestaShop?

Antes de meternos en la configuración, entendamos qué estamos haciendo. SSL (Secure Sockets Layer) es un protocolo que cifra la información que viaja entre el navegador del usuario y tu servidor. Piensa en ello como un sobre sellado: si alguien intenta abrirlo, se rompe y todos se dan cuenta. Para una tienda online como PrestaShop, esto es crítico porque manejas datos sensibles: direcciones, números de tarjeta, contraseñas, etc.

Let's Encrypt es una autoridad de certificación gratuita, automatizada y abierta. Te permite obtener un certificado SSL sin pagar un céntimo. Syspanel (el panel de control que usamos, basado en HestiaCP) incluye una herramienta integrada para gestionar estos certificados de forma muy sencilla.

Los beneficios son claros:

Seguridad: Tus clientes estarán protegidos.
Confianza: El candado verde en el navegador aumenta las ventas.
SEO: Google penaliza los sitios sin HTTPS. Con SSL, tu PrestaShop subirá en los resultados de búsqueda.
Gratuito: Let's Encrypt es completamente gratuito y se renueva automáticamente cada 90 días.

Requisitos previos antes de empezar

Para que todo funcione sin problemas, asegúrate de tener esto listo:

Acceso a Syspanel: Necesitas las credenciales de administrador de tu panel Syspanel. Recuerda que la URL de acceso suele ser https://tu-servidor:2106 (el puerto 2106 es el estándar para Syspanel).
Dominio apuntando a tu servidor: Tu dominio (ej: tutienda.com) debe tener los registros DNS configurados correctamente (A para IPv4, AAAA para IPv6) y apuntar a la IP de tu servidor.
PrestaShop instalado: Aunque no es estrictamente necesario tenerlo funcionando, sí es recomendable que la tienda esté accesible en el dominio que vas a proteger.
Puertos 80 y 443 abiertos: Let's Encrypt necesita verificar que controlas el dominio a través del puerto 80 (HTTP) y luego el 443 (HTTPS). Si tienes firewall, asegúrate de que estén abiertos.
PHP instalado y funcionando: Syspanel ya lo trae por defecto, pero verifica que la versión de PHP sea compatible con PrestaShop (generalmente 7.4 o superior).

[WARNING] Si tu dominio no está bien configurado en los DNS, el proceso fallará. Verifica con herramientas como ping tudominio.com desde tu terminal local.

Paso 1: Accede a Syspanel y localiza tu dominio

El primer paso es entrar a tu panel Syspanel. Abre tu navegador y escribe la dirección de tu servidor con el puerto 2106. Por ejemplo: https://192.168.1.100:2106 o https://mipanel.com:2106. Inicia sesión con tu usuario y contraseña.

Una vez dentro, verás una interfaz limpia con varias secciones. Busca la pestaña "WEB" o "Sitios web" (dependiendo de la versión). Allí aparecerá una lista de todos los dominios que tienes alojados en tu servidor.

Localiza el dominio donde tienes instalado PrestaShop. Haz clic en el nombre del dominio o en el icono de edición (normalmente un lápiz o una rueda dentada). Esto te llevará a la configuración específica de ese sitio.

Paso 2: Activar el soporte SSL desde Syspanel

Dentro de la configuración del dominio, busca una sección que se llame "SSL" o "Certificado SSL". En Syspanel, suele estar en la parte superior o en un menú lateral. Verás varias opciones:

"SSL Support" o "Activar SSL": Actívalo. Esto le dice al servidor web (Nginx o Apache) que va a usar HTTPS.
"SSL Certificate": Aquí es donde vamos a gestionar el certificado.
"Let's Encrypt": Busca un botón o enlace que diga "Obtener certificado Let's Encrypt" o "Automatic SSL".

Haz clic en esa opción. Syspanel se comunicará con Let's Encrypt y verificará que el dominio te pertenece. El proceso suele tardar entre 10 y 30 segundos. Si todo va bien, verás un mensaje de éxito como "SSL certificate installed successfully".

[TIP] Si no ves la opción de Let's Encrypt directamente, puede que esté en un submenú llamado "SSL Provider" o "Add SSL". No te preocupes, es igual de sencillo.

Paso 3: Verificar la instalación del certificado

Una vez que Syspanel confirme la instalación, es hora de comprobar que todo funciona. Vuelve a la lista de dominios y verás que ahora el dominio tiene un icono de candado o una marca verde. Esto indica que el certificado está activo.

Ahora, abre una nueva pestaña en tu navegador y escribe https://tudominio.com. Deberías ver el candado verde en la barra de direcciones. Si haces clic en el candado, podrás ver los detalles del certificado: emitido por Let's Encrypt, válido por 90 días, etc.

[INFO] Let's Encrypt no se instala para siempre. Syspanel (a través de un cron job) se encarga de renovarlo automáticamente cada 90 días. No tienes que hacer nada más, pero es bueno saberlo.

Paso 4: Configurar PrestaShop para usar HTTPS

Ahora que el servidor ya tiene SSL, debemos decirle a PrestaShop que use la versión segura de las URLs. Esto es clave para evitar el temido error de "contenido mixto" (mixed content), que ocurre cuando algunos recursos (imágenes, CSS, JS) se cargan por HTTP en lugar de HTTPS.

Sigue estos pasos dentro del panel de administración de PrestaShop:

Accede al back office: Ve a https://tudominio.com/adminXXXX (donde XXXX es el código que elegiste al instalar).
Ve a Parámetros de la tienda > General.
Busca la opción "Activar SSL": Está en la sección "Seguridad". Actívala. Esto hará que todas las páginas de la tienda se sirvan por HTTPS.
Activa "Activar SSL en todas las páginas": Justo debajo, hay una opción para forzar SSL en todo el sitio. Actívala también.
Guarda los cambios.

[WARNING] Al activar SSL, es posible que algunas imágenes o enlaces se rompan si fueron insertados manualmente con HTTP. No te asustes, es normal. Puedes solucionarlo con un plugin de búsqueda y reemplazo o manualmente en la base de datos.

Paso 5: Redirigir HTTP a HTTPS (opcional pero recomendado)

Para que todos los visitantes (incluso los que escriban http://tudominio.com) vayan automáticamente a la versión segura, necesitas una redirección 301. Syspanel puede hacerlo por ti.

Vuelve a la configuración del dominio en Syspanel. Busca una opción que diga "Redirect HTTP to HTTPS" o "Force HTTPS". Actívala. Esto creará una regla en el servidor web que redirige todo el tráfico HTTP al HTTPS.

Si no encuentras esta opción, puedes añadirla manualmente en el archivo de configuración del sitio (por ejemplo, en el archivo .htaccess para Apache o en el bloque server de Nginx). Pero te recomiendo la opción automática de Syspanel, es más segura.

Solución de problemas comunes (FAQ)

Aquí tienes las dudas más frecuentes que resuelven los usuarios al configurar SSL Let's Encrypt en Syspanel para PrestaShop.

¿Por qué recibo un error "Dominio no verificado"?

Esto ocurre cuando los DNS no están propagados o el puerto 80 no está abierto. Verifica que tu dominio apunte a la IP correcta y que el firewall no bloquee el puerto 80. También puede ser que tengas un CDN (como Cloudflare) que esté interfiriendo. Temporalmente, desactiva el proxy de Cloudflare (naranja a gris) durante la instalación.

¿Let's Encrypt se renueva solo en Syspanel?

Sí. Syspanel configura automáticamente un cron job que renueva el certificado cada vez que queda menos de 30 días para su expiración. No necesitas hacer nada.

¿Qué hago si PrestaShop muestra "Contenido mixto" después de activar SSL?

Esto sucede porque algunos recursos (imágenes, scripts) se cargan con HTTP. Puedes usar el módulo "PS Mixed Content Fixer" o buscar en la base de datos y reemplazar http:// por https:// en las tablas ps_configuration y ps_shop_url. También puedes usar un plugin de caché que fuerce HTTPS.

¿Puedo usar Let's Encrypt si mi PrestaShop está en un subdominio?

Sí, siempre y cuando el subdominio (ej: tienda.tudominio.com) tenga sus propios registros DNS. En Syspanel, crea un nuevo sitio web para el subdominio y repite el proceso.

¿El certificado afecta el rendimiento de mi tienda?

Mínimamente. El cifrado/descifrado consume un poco de CPU, pero en servidores modernos es imperceptible. Además, el SEO y la confianza del cliente compensan con creces.

Consejos finales para una seguridad óptima en PrestaShop

Configurar SSL es solo el primer paso. Para tener una tienda realmente segura, te recomiendo:

Mantén PrestaShop actualizado: Las actualizaciones corrigen vulnerabilidades.
Usa contraseñas fuertes: Tanto en el back office como en Syspanel.
Activa el firewall de aplicaciones web (WAF): Syspanel permite integrar ModSecurity.
Haz copias de seguridad periódicas: Syspanel tiene una herramienta de backups. Úsala.
Revisa los permisos de archivos: Los archivos de PrestaShop deben tener permisos 644 y las carpetas 755.

[TIP] Después de configurar SSL, no olvides enviar un sitemap actualizado a Google Search Console. Esto ayudará a que tu tienda se indexe correctamente con HTTPS.

Conclusión

Configurar SSL Let's Encrypt en Syspanel para PrestaShop es un proceso rápido y gratuito que transforma tu tienda en un sitio seguro y confiable. Siguiendo estos pasos, has protegido los datos de tus clientes, mejorado tu SEO y dado un paso gigante hacia el éxito de tu negocio online.

Recuerda que Syspanel (con su puerto 2106) hace que todo sea muy intuitivo. No necesitas tocar la terminal ni editar archivos complejos. Si en algún momento tienes dudas, vuelve a esta guía. Y si algo falla, revisa la sección de FAQ: el 90% de los problemas se solucionan verificando los DNS o abriendo los puertos correctos.

Ahora, ve y verifica que tu tienda tenga ese candado verde. ¡Tus clientes (y Google) te lo agradecerán!