Activar SSL para PrestaShop en cPanel

¿Por qué es tan importante activar SSL en tu PrestaShop?

Si tienes una tienda online con PrestaShop, seguramente has oído hablar del SSL, pero quizás no sabes exactamente qué es o por qué es tan crucial. Vamos a explicarlo de forma sencilla: el SSL (Secure Sockets Layer) es un protocolo que cifra la información que viaja entre el navegador de tus clientes y tu servidor. En otras palabras, crea un "túnel seguro" por el que viajan los datos sensibles, como contraseñas, números de tarjeta de crédito o datos personales, sin que terceros puedan interceptarlos.

Activar SSL para PrestaShop en cPanel no es solo una recomendación, es una necesidad absoluta. Piénsalo de esta manera: si tu tienda no tiene SSL, los navegadores modernos como Chrome o Firefox mostrarán una advertencia de "No seguro" en la barra de direcciones. Eso, para un cliente potencial, es equivalente a colgar un cartel en tu tienda física que diga "No te fíes de nosotros". Las tasas de abandono del carrito se disparan y tu reputación online se resiente.

Además, Google utiliza el SSL como factor de posicionamiento. Un sitio con certificado SSL PrestaShop tiene ventaja competitiva en los resultados de búsqueda frente a uno que no lo tiene. Y en el mundo del comercio electrónico, cada detalle cuenta para ganar esa posición en Google.

En esta guía completa, te voy a enseñar paso a paso cómo activar SSL en tu PrestaShop usando cPanel, el panel de control más popular en el hosting. No necesitas ser un experto técnico, solo seguir las instrucciones con calma y en orden.

¿Qué necesitas antes de empezar?

Antes de lanzarnos a la piscina, vamos a asegurarnos de que tienes todo lo necesario. Para activar SSL PrestaShop cPanel necesitarás:

1. Acceso a cPanel: Deberías tener las credenciales de acceso que te proporcionó tu proveedor de hosting. Normalmente se accede a través de una URL como tudominio.com/cpanel o cpanel.tudominio.com.

2. Un certificado SSL: Puede ser gratuito (como Let's Encrypt) o de pago (como Comodo, Symantec, etc.). La buena noticia es que la mayoría de los proveedores de hosting modernos incluyen la instalación gratuita de Let's Encrypt directamente desde cPanel.

3. Acceso al panel de administración de PrestaShop: Necesitarás las credenciales de tu tienda PrestaShop para poder configurar el forzado de HTTPS desde el backend.

4. Paciencia y tiempo: Aunque es un proceso relativamente rápido, es mejor hacerlo con calma y sin prisas para no cometer errores.

Si tienes todo esto, ¡perfecto! Vamos a empezar.

Paso 1: Instala tu certificado SSL PrestaShop desde cPanel

El primer paso es conseguir e instalar el certificado SSL en tu servidor. La forma más fácil y común es usar Let's Encrypt, que es gratuito y se renueva automáticamente.

1.1. Accede a cPanel

Abre tu navegador y escribe la URL de acceso a cPanel. Introduce tu usuario y contraseña y haz clic en "Entrar". Una vez dentro, verás un panel con muchas secciones e iconos. No te asustes, es más sencillo de lo que parece.

1.2. Busca la sección de SSL/TLS

Dependiendo de tu proveedor de hosting, la ubicación puede variar ligeramente, pero normalmente encontrarás una sección llamada "Seguridad" o "SSL/TLS". Algunos paneles tienen un icono llamado "SSL Certificates" o "Let's Encrypt". Haz clic en él.

[INFO] Si tu hosting usa cPanel, busca la sección "SSL/TLS Status" para verificar el estado actual de los certificados instalados.

1.3. Emite o instala el certificado

Si tu hosting tiene integrado Let's Encrypt, verás una opción para "Emitir" o "Instalar" un certificado SSL. Selecciona tu dominio principal (por ejemplo, tudominio.com) y también el subdominio www.tudominio.com si aparece. Haz clic en el botón para emitir el certificado.

El proceso puede tardar entre 30 segundos y un par de minutos. Una vez completado, verás un mensaje de éxito y el certificado aparecerá en la lista de certificados instalados.

[WARNING] Si tu hosting no tiene Let's Encrypt integrado, deberás comprar un certificado SSL a un proveedor autorizado o contactar con tu empresa de hosting para que lo instalen por ti. No intentes generar certificados autofirmados, ya que no funcionarán correctamente en una tienda online y los navegadores los rechazarán.

1.4. Verifica que el certificado se ha instalado correctamente

Para asegurarte de que el certificado SSL PrestaShop se ha instalado bien, hay varias formas de comprobarlo:

• Desde cPanel: Ve a "SSL/TLS Status" y verifica que tu dominio aparece como "Installed" o "Active".
• Desde tu navegador: Accede a https://tudominio.com. Si ves el candado en la barra de direcciones, el certificado está funcionando. Si ves un error, es que aún hay que esperar o hay algún problema.

Paso 2: Configura PrestaShop para usar HTTPS

Ahora que el certificado SSL está instalado en tu servidor, es hora de decirle a PrestaShop que lo use. Este paso es fundamental para evitar problemas de contenido mixto, donde algunos elementos se cargan con HTTP y otros con HTTPS, lo que genera errores en la consola y una mala experiencia de usuario.

2.1. Accede al panel de administración de PrestaShop

Ve a tudominio.com/admin o la URL que hayas configurado para tu panel de administración. Introduce tus credenciales.

2.2. Configura las URLs de la tienda

En el menú lateral izquierdo, busca la sección "Configuración de la tienda" o "Parámetros avanzados", y dentro de ella, haz clic en "General" o "Configuración general".

Aquí verás un apartado llamado "URL de la tienda" o "Dominio". Deberás cambiar:

• Dominio de la tienda: De http://tudominio.com a https://tudominio.com
• Dominio SSL: Debería ser https://tudominio.com

[INFO] Si tienes una tienda multitienda, deberás hacer este cambio para cada una de las tiendas.

2.3. Activa la opción de SSL

En la misma pantalla de configuración, busca la opción "Activar SSL" o "Habilitar SSL". Márcala como "Sí". También es posible que encuentres la opción "Activar SSL en todas las páginas" o "Forzar HTTPS en todas las páginas". Actívala también.

Guarda los cambios. PrestaShop puede tardar unos segundos en actualizar la configuración.

[WARNING] Si al guardar los cambios pierdes el acceso al panel de administración, no entres en pánico. Es un problema común y tiene solución. Puede que la URL del panel se esté redirigiendo a HTTPS y tu navegador tenga caché. Limpia la caché del navegador o prueba a acceder directamente con https://tudominio.com/admin.

Paso 3: Fuerza HTTPS en PrestaShop (redirección 301)

Activar SSL PrestaShop cPanel no es suficiente si no forzamos que todas las visitas se redirijan automáticamente a la versión segura. Esto se llama "forzar HTTPS" y se hace mediante una redirección 301, que le dice a los buscadores y a los navegadores que la versión canónica del sitio es la que usa HTTPS.

3.1. Usa el archivo .htaccess

La forma más común de forzar HTTPS PrestaShop es editando el archivo .htaccess que se encuentra en la raíz de tu instalación de PrestaShop. Necesitarás acceder a tu hosting a través de un gestor de archivos (como el que tiene cPanel) o mediante FTP (como FileZilla).

Busca el archivo .htaccess en la carpeta pública de tu dominio (normalmente public_html). Ábrelo con un editor de texto.

Añade las siguientes líneas al principio del archivo, justo después de la línea RewriteEngine On (si no existe, añádela):

# Forzar HTTPS
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Guarda el archivo y súbelo de nuevo si lo estabas editando en local.

3.2. Alternativa desde la configuración de PrestaShop

Algunas versiones de PrestaShop tienen la opción "Forzar SSL" directamente en el panel de administración. Si has activado esa opción en el paso anterior, PrestaShop se encargará de hacer la redirección automáticamente y no necesitarás tocar el .htaccess.

[INFO] Si no te sientes cómodo editando el .htaccess, puedes pedir a tu soporte de hosting que lo haga por ti. Es una tarea sencilla para ellos.

Paso 4: Verifica que todo funciona correctamente

Una vez que has completado los pasos anteriores, es hora de hacer una verificación exhaustiva. No queremos que tu tienda tenga problemas de rendimiento o de visualización.

4.1. Comprueba que el candado aparece en todas las páginas

Navega por tu tienda como si fueras un cliente. Revisa la página de inicio, una categoría, un producto, el carrito de compra y el proceso de pago. En todas las páginas deberías ver el candado en la barra de direcciones del navegador.

4.2. Busca contenido mixto

El contenido mixto ocurre cuando la página se carga con HTTPS pero contiene recursos (imágenes, scripts, hojas de estilo) que se cargan con HTTP. Esto provoca que el candado desaparezca o que aparezca un triángulo de advertencia.

Para detectar contenido mixto, puedes:

• Usar la consola del navegador: Pulsa F12 en tu navegador, ve a la pestaña "Consola" y busca errores de "Mixed Content".
• Usar herramientas online: Hay herramientas gratuitas como "Why No Padlock" que analizan tu web en busca de contenido mixto.

Si encuentras contenido mixto, la solución más habitual es buscar en el código de tu tema o en las descripciones de los productos las URLs que empiezan por http:// y cambiarlas a https://. También puedes usar plugins o módulos que fuerzan el cambio de protocolo en las URLs.

4.3. Revisa tus URLs en Google Search Console

Si ya tenías tu tienda indexada en Google, es importante que verifiques que las URLs con HTTP redirigen correctamente a HTTPS. Puedes usar la herramienta "Inspección de URL" en Google Search Console para comprobar el estado de indexación.

Paso 5: Actualiza tus URLs en Google Analytics y otras herramientas

Si usas Google Analytics, Google Search Console, o cualquier otra herramienta de análisis o marketing, asegúrate de actualizar las URLs de tu propiedad a la versión con https://. Esto es importante para no perder datos de tráfico y para que las herramientas sigan funcionando correctamente.

Paso 6: Renovación del certificado SSL PrestaShop

Si has usado Let's Encrypt, la renovación suele ser automática y no tendrás que hacer nada. Sin embargo, es recomendable comprobar periódicamente que el certificado está activo y que la renovación se ha realizado correctamente.

Puedes verificar la fecha de caducidad de tu certificado desde cPanel en la sección "SSL/TLS Status" o usando herramientas online como "SSL Checker".

[WARNING] Si tu certificado caduca y no se renueva, tu tienda dejará de mostrar el candado y los clientes verán un error de seguridad. Esto puede ser desastroso para tu negocio.

Preguntas frecuentes (FAQ) sobre activar SSL PrestaShop cPanel

Aquí tienes algunas de las preguntas más comunes que nos hacen los usuarios cuando intentan activar SSL PrestaShop cPanel.

¿Cuánto tiempo tarda en activarse el SSL?

La emisión de un certificado Let's Encrypt suele tardar entre 1 y 3 minutos. La propagación de la configuración puede tardar hasta 24 horas, aunque normalmente es mucho más rápida.

¿Qué hago si mi hosting no tiene Let's Encrypt?

Deberías contactar con tu proveedor de hosting para que te lo instalen. Si no ofrecen certificados gratuitos, tendrás que comprar uno de pago y proporcionárselo. Algunos proveedores ofrecen instalación gratuita de certificados de pago.

¿Qué es el contenido mixto y cómo lo arreglo?

El contenido mixto son recursos cargados con HTTP en una página HTTPS. Para arreglarlo, busca en el código de tu tema y en las descripciones de tus productos las URLs que empiezan por http:// y cámbialas a https://. También puedes usar módulos que automatizan este proceso.

¿Necesito un certificado SSL para cada dominio o subdominio?

Sí, cada dominio y subdominio que quieras asegurar necesita su propio certificado. Los certificados Let's Encrypt de cPanel suelen cubrir el dominio principal y el subdominio www.

¿El SSL afecta al rendimiento de mi tienda?

El SSL puede tener un impacto mínimo en el rendimiento, pero es insignificante comparado con los beneficios de seguridad y confianza. Además, la mayoría de los servidores modernos están optimizados para manejar el cifrado de forma eficiente.

¿Puedo activar SSL PrestaShop cPanel si mi tienda está en un subdirectorio?

Sí, el proceso es el mismo. Solo debes asegurarte de que el certificado cubre el dominio y que las rutas de acceso en PrestaShop están correctamente configuradas.

¿Qué pasa con las URLs antiguas con HTTP?

Las redirecciones 301 que hemos configurado en el paso 3 se encargan de redirigir automáticamente cualquier URL con HTTP a su versión HTTPS. Esto es fundamental para no perder posicionamiento SEO.

¿Es necesario forzar HTTPS PrestaShop si ya tengo el certificado?

Sí, es absolutamente necesario. Sin el forzado, los usuarios podrían acceder a tu tienda a través de HTTP, lo que anularía la seguridad del SSL y podría generar problemas de contenido mixto.

Conclusión

Activar SSL para PrestaShop en cPanel es un proceso que, aunque requiere varios pasos, es totalmente abordable para cualquier persona con un mínimo de paciencia. Los beneficios son enormes: mayor confianza de tus clientes, mejor posicionamiento en Google, y una tienda mucho más segura y profesional.

Recuerda que el SSL no es un lujo, es una obligación en el comercio electrónico moderno. No solo protege los datos de tus clientes, sino que también protege tu negocio. Un sitio sin SSL es un sitio que está perdiendo ventas y credibilidad a cada segundo.

Si has seguido todos los pasos de esta guía, tu tienda PrestaShop debería estar navegando con HTTPS y mostrando el codiciado candado. Si te surge cualquier duda o problema, no dudes en consultar la documentación oficial de PrestaShop o contactar con tu proveedor de hosting. ¡Tu tienda online te lo agradecerá!