FAQ SSL en Plesk para PrestaShop | SysAdmin Linux

¿Por qué es importante SSL en Plesk para mi tienda PrestaShop?

Si tienes una tienda online con PrestaShop, la seguridad es un aspecto fundamental, tanto para proteger los datos de tus clientes como para ganar su confianza. Un certificado SSL (Secure Sockets Layer) es la tecnología que cifra la conexión entre el navegador del usuario y tu servidor, garantizando que la información sensible (contraseñas, datos de tarjetas de crédito, direcciones) viaje de forma segura.

En Plesk, el panel de control de hosting más popular, gestionar SSL Plesk PrestaShop es un proceso sencillo, pero pueden surgir dudas. Este artículo responde a las preguntas más frecuentes para que puedas configurar PrestaShop HTTPS sin complicaciones.

Pregunta 1: ¿Qué tipos de certificados SSL puedo instalar en Plesk para PrestaShop?

Plesk es compatible con varios tipos de certificados SSL. La elección depende del nivel de validación y del número de dominios que necesites proteger.

### Certificados SSL gratuitos (Let’s Encrypt)

Ventaja: Son completamente gratuitos y se renuevan automáticamente cada 90 días.
Desventaja: Solo protegen un dominio y su versión con "www" (ejemplo: tutienda.com y www.tutienda.com). No cubren subdominios adicionales.
¿Cuándo usarlo? Ideal para tiendas pequeñas o en fase de prueba que no manejan datos financieros críticos. En Plesk, puedes instalarlo desde la sección "Let's Encrypt" en los ajustes del dominio.

### Certificados SSL de pago (Comerciales)

Ventaja: Ofrecen diferentes niveles de validación (Domain Validation - DV, Organization Validation - OV, Extended Validation - EV). La barra de dirección se vuelve verde (EV) o muestra un candado con el nombre de la empresa (OV). Suelen tener garantías económicas.
Desventaja: Tienen un coste anual.
¿Cuándo usarlo? Recomendado para tiendas PrestaShop que procesan pagos directamente o manejan datos de clientes de alto valor. En Plesk, puedes instalarlos subiendo el archivo .crt y la clave privada.

### Certificados Wildcard

Ventaja: Protegen un dominio principal y todos sus subdominios (ejemplo: tutienda.com, blog.tutienda.com, api.tutienda.com).
Desventaja: Suelen ser más caros que los certificados estándar.
¿Cuándo usarlo? Si tu tienda PrestaShop tiene múltiples subdominios (por ejemplo, un blog, un panel de administración separado, o una API).

[TIP] Si tu tienda es nueva o tienes un presupuesto ajustado, empieza con Let's Encrypt. Es fácil de configurar y suficiente para la mayoría de los casos.

Pregunta 2: ¿Cómo instalo un certificado SSL gratuito en Plesk para mi PrestaShop?

El proceso es muy intuitivo. Sigue estos pasos:

Accede a Plesk: Ingresa a tu panel de control (normalmente en https://tudominio.com:8443 o la IP de tu servidor).
Ve al dominio: En el menú lateral izquierdo, haz clic en "Sitios web y dominios" y selecciona el dominio de tu tienda PrestaShop.
Busca la opción SSL/TLS: En la sección de herramientas del dominio, busca el icono de "SSL/TLS" o "Let's Encrypt".
Solicita el certificado: Haz clic en "Instalar gratis" o "Añadir certificado SSL". Plesk te pedirá que confirmes el dominio (por ejemplo, tutienda.com y www.tutienda.com). Marca la opción de incluir el subdominio "www" si no lo está.
Configura la renovación automática: Marca la casilla "Renovar automáticamente" para que Plesk se encargue de la renovación cada 90 días. ¡Esto es clave para evitar que el certificado caduque!
Activa el redireccionamiento HTTPS (opcional pero recomendado): En los ajustes de SSL/TLS, verás una opción para "Redirigir todo el tráfico HTTP a HTTPS". Actívala para que todos los visitantes accedan a la versión segura de tu tienda.

[WARNING] Si tu tienda PrestaShop ya está en producción, asegúrate de que no haya contenido mixto (HTTP y HTTPS) antes de activar el redireccionamiento forzado. Puedes usar la herramienta "SSL Checker" de PrestaShop para detectar problemas.

Pregunta 3: Después de instalar SSL en Plesk, ¿qué debo configurar en PrestaShop?

Instalar el certificado en el servidor es solo el primer paso. Tu tienda PrestaShop también debe saber que ahora funciona con PrestaShop HTTPS. Aquí tienes los ajustes clave:

### 3.1. Configuración de la URL en PrestaShop

Accede al back office de tu PrestaShop (ejemplo: tutienda.com/admin1234).
Ve a "Parámetros de la tienda" > "General".
En la sección "Configuración de la tienda", verás dos campos: "URL de la tienda" y "URL de SSL". Ambas deben comenzar con https://.
Guarda los cambios. PrestaShop te pedirá que te desconectes y vuelvas a iniciar sesión.

### 3.2. Forzar SSL en todas las páginas

En el mismo menú "Parámetros de la tienda" > "General", busca la opción "Habilitar SSL" y actívala.
Luego, activa "Habilitar SSL en todas las páginas". Esto asegura que incluso las páginas de inicio de sesión y registro usen HTTPS.

### 3.3. Verificar el contenido mixto

¿Qué es contenido mixto? Ocurre cuando tu página se carga por HTTPS, pero algunos recursos (imágenes, CSS, JavaScript) se cargan por HTTP. El navegador mostrará un candado roto o un mensaje de advertencia.
Cómo solucionarlo: Puedes usar herramientas online como "Why No Padlock?" o la consola de desarrollador de Chrome (F12 > pestaña "Console") para identificar los recursos problemáticos. En PrestaShop, asegúrate de que todas las imágenes y enlaces en los módulos y temas estén configurados con https://.

[INFO] Si usas un tema o módulo de terceros, es posible que tengan enlaces duros con HTTP. Deberás editarlos manualmente o contactar al desarrollador.

Pregunta 4: ¿Cómo sé si mi certificado SSL en Plesk está funcionando correctamente?

Puedes verificarlo de varias formas:

Desde el navegador: Accede a tu tienda con https://tutienda.com. Deberías ver un candado verde o un candado cerrado en la barra de direcciones.
Usando herramientas online: Sitios como "SSL Labs" de Qualys te permiten analizar la configuración de tu certificado y te dan una calificación (A, B, etc.). Una calificación A es lo ideal.
Desde Plesk: En la sección "SSL/TLS" de tu dominio, verás la fecha de caducidad y el estado del certificado (válido, caducado, etc.).

Pregunta 5: ¿Qué hago si mi certificado SSL caduca en Plesk?

Si usas Let's Encrypt con renovación automática, Plesk debería renovarlo automáticamente antes de que caduque. Sin embargo, si la renovación falla (por ejemplo, porque el dominio no está apuntando al servidor), puedes renovarlo manualmente:

Ve a "Sitios web y dominios".
Haz clic en "Let's Encrypt".
Haz clic en "Renovar" o "Volver a emitir". Plesk generará un nuevo certificado.

Si tienes un certificado de pago, deberás renovarlo con tu proveedor y luego subir los nuevos archivos (.crt y clave privada) en la sección "SSL/TLS" de Plesk.

[WARNING] Un certificado caducado hará que los navegadores muestren una advertencia de seguridad a tus clientes, lo que puede ahuyentar las ventas. ¡Revisa las fechas de caducidad periódicamente!

Pregunta 6: ¿Puedo tener SSL en Plesk si mi tienda PrestaShop está en un servidor compartido?

Sí, absolutamente. La mayoría de los planes de hosting compartido incluyen soporte para certificado SSL Plesk. De hecho, muchos proveedores ofrecen Let's Encrypt de serie en sus paneles Plesk. No necesitas un servidor dedicado ni VPS para instalar SSL.

Pregunta 7: ¿Afecta SSL al rendimiento de mi tienda PrestaShop?

El uso de HTTPS introduce una pequeña sobrecarga debido al cifrado, pero en la práctica es imperceptible para el usuario final. Además, las ventajas (seguridad, confianza, mejor posicionamiento SEO) superan con creces cualquier mínimo impacto en el rendimiento.

Para optimizar aún más, asegúrate de que tu servidor use HTTP/2, que es más rápido con HTTPS. Plesk suele tenerlo activado por defecto.

Pregunta 8: ¿Qué hago si veo un error "SSL_ERROR_BAD_CERT_DOMAIN" en el navegador?

Este error significa que el certificado SSL no coincide con el dominio al que estás accediendo. Las causas más comunes son:

El certificado se emitió para otro dominio: Por ejemplo, si compraste un certificado para tutienda.com pero accedes a www.tutienda.com y el certificado no incluye el "www".
El dominio no está en la lista de SAN (Subject Alternative Name): Los certificados modernos incluyen varios dominios en el campo SAN. Si tu certificado no tiene www.tutienda.com, dará este error.
Estás usando una IP compartida: En algunos casos, si varios dominios comparten la misma IP, puede haber conflictos.

Solución: Revisa la configuración del certificado en Plesk. Si es de Let's Encrypt, asegúrate de haber marcado la opción de incluir www. Si es de pago, contacta a tu proveedor para que reemita el certificado incluyendo el dominio correcto.

Pregunta 9: ¿Puedo usar SSL en Plesk si mi tienda PrestaShop está en un subdominio?

Sí, siempre y cuando el certificado SSL cubra ese subdominio. Si usas Let's Encrypt, puedes solicitar un certificado para subdominio.tutienda.com. Si usas un certificado Wildcard, protegerá automáticamente todos los subdominios.

Pregunta 10: ¿Cómo migrar mi tienda PrestaShop de HTTP a HTTPS sin perder posicionamiento SEO?

La migración a PrestaShop HTTPS debe hacerse con cuidado para no perder tráfico orgánico. Sigue estos pasos:

Configura SSL en Plesk como se explicó antes.
Actualiza las URLs en PrestaShop (parámetros de la tienda).
Configura redirecciones 301: En Plesk, puedes añadir reglas de redirección en la sección "Redireccionamiento HTTP" o mediante un archivo .htaccess. La regla básica es:
```
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
```
Actualiza tu sitemap: Ve a "SEO y URL" > "Mapa del sitio" en PrestaShop y regenérelo.
Notifica a Google: En Google Search Console, añade la versión HTTPS de tu dominio como una nueva propiedad y envía el nuevo sitemap.
Actualiza enlaces internos y externos: Revisa que todos los enlaces en tu tienda (productos, categorías, blogs) apunten a HTTPS. Si tienes enlaces en redes sociales o en otras webs, actualízalos también.

[INFO] La migración puede tardar unas semanas en estabilizarse en los resultados de búsqueda. Sé paciente y monitorea el tráfico con herramientas como Google Analytics.

Conclusión

Configurar SSL Plesk PrestaShop es un proceso fundamental para la seguridad y credibilidad de tu tienda online. Desde la instalación de certificados gratuitos hasta la configuración de redirecciones, Plesk ofrece herramientas sencillas para que cualquier usuario, incluso sin experiencia técnica, pueda proteger su negocio.

Recuerda que la seguridad no es un destino, sino un proceso continuo. Revisa periódicamente el estado de tu certificado, mantén tu PrestaShop actualizado y verifica que no haya contenido mixto. Con estos pasos, tus clientes navegarán con total confianza y tu tienda estará mejor posicionada en los buscadores.

Si tienes más dudas, no dudes en consultar la documentación oficial de Plesk o contactar a tu proveedor de hosting. ¡Buena suerte con tu tienda!