Configurar SSL en PrestaShop: activa HTTPS en cPanel y Plesk

¿Por qué es tan importante configurar SSL y HTTPS en tu PrestaShop?

Imagina que tienes una tienda física y un cliente entra con una tarjeta de crédito. Lo primero que harías es cerrar la puerta con llave, ¿verdad? Pues en internet, el candado de esa puerta es el certificado SSL. Sin él, los datos de tus clientes (contraseñas, direcciones, números de tarjeta) viajan en texto plano, como si enviaras una postal que cualquiera puede leer en el camino.

Configurar SSL en PrestaShop no es un lujo, es una necesidad absoluta. Google penaliza las tiendas sin HTTPS y los navegadores modernos muestran un temido aviso de "No seguro" que ahuyenta a cualquier comprador. Además, desde hace años, los métodos de pago más populares (como PayPal o tarjetas) exigen conexiones cifradas para procesar transacciones.

La buena noticia es que configurar SSL PrestaShop es un proceso más sencillo de lo que parece, incluso si nunca has tocado un panel de hosting. En esta guía te voy a explicar paso a paso cómo hacerlo tanto si usas cPanel como si usas Plesk, los dos paneles de control más comunes en el hosting compartido.

Antes de empezar: ¿Qué necesitas?

Para configurar SSL PrestaShop correctamente, necesitas tener a mano:

Acceso al panel de control de tu hosting (cPanel o Plesk).
Las credenciales de administrador de tu PrestaShop (el acceso al back-office).
Un dominio apuntando a tu servidor (si es la primera vez, asegúrate de que tu dominio resuelve correctamente).
Un certificado SSL. Puede ser gratuito (Let's Encrypt) o de pago. La mayoría de hostings ofrecen instalación automática de Let's Encrypt.

[INFO] Si tu hosting no tiene opción de SSL gratuito, contacta con tu proveedor. Hoy en día, casi todos ofrecen Let's Encrypt sin coste adicional. Si usas un servicio como Syspanel (el antiguo HestiaCP), recuerda que su panel de control se accede por el puerto 2106.

Paso 1: Configurar SSL en cPanel

cPanel es el panel más popular en el mundo del hosting. Si tu proveedor usa este sistema, sigue estos pasos:

1.1 Accede a tu panel de cPanel

Escribe en tu navegador tudominio.com/cpanel o usa la URL que te haya dado tu proveedor. Introduce tu usuario y contraseña.

1.2 Busca la sección de SSL

Dentro de cPanel, busca la sección llamada "Seguridad" o directamente "SSL/TLS Status". Dependiendo de la versión, puede aparecer como "SSL/TLS" o "Certificados SSL".

1.3 Instala un certificado gratuito (Let's Encrypt)

La mayoría de cPanel modernos tienen un botón llamado "Install" o "Issue" junto a tu dominio. Si ves un botón que dice "Let's Encrypt" o "AutoSSL", haz clic ahí.

cPanel instalará automáticamente el certificado y lo renovará cada 90 días sin que tengas que hacer nada. Es la opción más recomendada para tiendas pequeñas y medianas.

1.4 Verifica que el SSL está activo

Una vez instalado, verás un candado verde junto a tu dominio en la lista. Si no aparece, espera unos minutos y recarga.

[TIP] Si no encuentras la opción, busca en tu cPanel la sección "SSL/TLS Status" y haz clic en "Run AutoSSL". En unos minutos tendrás el certificado activo.

1.5 Fuerza la redirección HTTPS

Después de instalar el certificado, es hora de que todos los visitantes usen la versión segura. En cPanel, busca la sección "Redirects" (Redirecciones).

En el tipo de redirección, elige "Permanente (301)".
En dominio, selecciona tu dominio.
En la URL de redirección, escribe https://tudominio.com.
Marca la casilla que dice "Solo redirigir con www" si quieres forzar la versión con www, o déjala desmarcada si prefieres sin www.
Haz clic en "Guardar".

Ahora, cualquier persona que escriba http://tudominio.com será redirigida automáticamente a https://tudominio.com.

Paso 2: Configurar SSL en Plesk

Si tu hosting usa Plesk (muy común en servidores VPS y algunos hosting compartidos), el proceso es igual de simple:

2.1 Inicia sesión en Plesk

Accede a tudominio.com:8443 o la URL que te haya dado tu proveedor. Introduce tus credenciales.

2.2 Instala el certificado SSL

En el panel de Plesk, ve a "Websites & Domains" (Sitios web y dominios). Busca tu dominio y haz clic en "SSL/TLS Certificates".

Haz clic en "Add SSL Certificate" y elige la opción "Let's Encrypt". Plesk te pedirá que confirmes el dominio y en unos segundos tendrás el certificado instalado.

2.3 Activa el certificado para tu dominio

Después de instalar el certificado, vuelve a la sección de SSL/TLS y asegúrate de que el certificado que acabas de crear está seleccionado para tu dominio. A veces hay que hacer clic en un botón llamado "Set as default" o asignarlo manualmente.

2.4 Configura la redirección a HTTPS

En Plesk, ve a "Websites & Domains" > haz clic en "Hosting Settings" (Ajustes de hosting) de tu dominio.

Busca la opción que dice "Permanent SEO-safe 301 redirect from HTTP to HTTPS". Márcala y guarda los cambios.

[WARNING] En Plesk, a diferencia de cPanel, la redirección suele estar integrada en los ajustes de hosting. No necesitas crear una redirección manual a menos que tu versión no tenga esta opción.

Paso 3: Configurar HTTPS en PrestaShop (Back-office)

Ahora que el servidor ya tiene el certificado y redirige el tráfico, es momento de decirle a PrestaShop que trabaje en modo HTTPS. Esto es crucial para que las URLs internas, las imágenes y los enlaces se generen correctamente.

3.1 Accede al panel de administración de PrestaShop

Entra en tu back-office normalmente (por ejemplo, tudominio.com/admin). Si has configurado la redirección 301, deberías entrar directamente por HTTPS.

3.2 Ve a Parámetros avanzados > Rendimiento

En el menú lateral izquierdo, busca "Parámetros avanzados" y luego haz clic en "Rendimiento".

3.3 Activa la opción de SSL

Busca la sección "Opciones de URL" o "Configuración de la tienda". Verás un campo llamado "Activar SSL" o "Usar SSL en todas las páginas".

Marca la primera opción: "Activar SSL".
Marca también la segunda: "Activar SSL en todas las páginas" (esto fuerza HTTPS en todo el sitio, incluso en el carrito).

Guarda los cambios.

[TIP] Si tu PrestaShop es una versión anterior a la 1.7, la ruta puede variar ligeramente, pero siempre encontrarás estas opciones en Preferencias > General o Parámetros avanzados > Rendimiento.

3.4 Verifica que todo funciona

Ahora ve a tu tienda y recarga la página. Deberías ver el candado verde en la barra del navegador. Haz clic en varias páginas: producto, carrito, finalizar compra. Asegúrate de que todas las URLs empiecen por https://.

Paso 4: Configuración adicional para evitar problemas

4.1 Actualiza las URLs en PrestaShop

A veces, PrestaShop guarda URLs antiguas en su base de datos. Para asegurarte de que todo usa HTTPS:

Ve a Parámetros avanzados > Base de datos (en versiones antiguas).
Ejecuta una consulta SQL como esta:
```
UPDATE ps_shop_url SET main = 1 WHERE domain = 'tudominio.com' AND ssl = 1;
```
(Reemplaza tudominio.com por tu dominio y ps_ por el prefijo de tu tabla, si lo has cambiado).

[WARNING] Si no te sientes cómodo con SQL, no hagas esto. La mayoría de las veces no es necesario si has activado el SSL correctamente. Si tienes dudas, contacta con soporte.

4.2 Revisa el contenido mixto (Mixed Content)

El error más común después de activar HTTPS es el "contenido mixto": páginas que cargan en HTTPS pero que incluyen imágenes o scripts desde URLs HTTP. Esto hace que el candado aparezca roto.

Para evitarlo:

Ve a Parámetros avanzados > Rendimiento y activa el "Cache de CCC" (Combinar, Comprimir y Cachear).
En Parámetros avanzados > Información (o en la pestaña de configuración), busca la opción "Forzar compilación" y actívala temporalmente.
Recarga la tienda y revisa con la consola del navegador (F12) si hay errores de contenido mixto.

4.3 Configura Google Search Console

Una vez que HTTPS esté funcionando, es importante que notifiques a Google. Añade la nueva versión HTTPS de tu sitio en Google Search Console y solicita un cambio de dirección (301). Esto te ayudará a mantener tu posicionamiento SEO.

Paso 5: Configurar SSL PrestaShop en Syspanel (HestiaCP)

Si tu hosting usa Syspanel (el antiguo HestiaCP), el proceso es un poco diferente pero igual de accesible:

Accede a tu panel Syspanel a través del puerto 2106 (por ejemplo, tudominio.com:2106).
Ve a "Web" (Webs) y selecciona tu dominio.
Busca la sección "SSL" o "SSL Certificate".
Haz clic en "Let's Encrypt" para instalar un certificado gratuito.
Activa la opción "Force HTTPS" para redirigir todo el tráfico a la versión segura.

Luego, repite el Paso 3 de esta guía para configurar correctamente PrestaShop.

[INFO] Syspanel es un panel de control fácil de usar, pero recuerda siempre acceder por el puerto 2106. Si tienes problemas, verifica que tu firewall permita el acceso a ese puerto.

Preguntas frecuentes (FAQ)

¿Es necesario tener SSL si no vendo online?

Sí. Aunque no vendas directamente, tus clientes se registran, crean contraseñas y dejan datos personales. Sin SSL, esos datos están expuestos. Además, Google muestra un aviso de "No seguro" que da muy mala imagen.

¿Cuánto tarda en activarse un certificado SSL?

Con Let's Encrypt, la instalación es casi instantánea. En cPanel y Plesk suele tardar menos de 5 minutos. La propagación de la redirección 301 puede tardar unas horas, pero normalmente es inmediata.

¿Qué pasa si ya tenía SSL y lo he renovado?

La renovación automática de Let's Encrypt no debería afectar a tu tienda. Si notas problemas después de una renovación, revisa que la fecha del certificado sea correcta y que PrestaShop siga usando HTTPS.

¿Puedo usar un certificado de pago en lugar de Let's Encrypt?

Por supuesto. Los certificados de pago (como los de Comodo, DigiCert o Sectigo) ofrecen garantías adicionales y pueden incluir el sello de confianza en la barra del navegador. El proceso de instalación es el mismo: subes el certificado y la clave privada en cPanel o Plesk.

¿Qué hago si mi PrestaShop sigue mostrando "No seguro"?

Si has seguido todos los pasos y aún ves el aviso, revisa:

Que todas las URLs de tu tienda empiecen por https://.
Que no haya contenido mixto (imágenes, scripts, CSS cargados desde HTTP).
Que la redirección 301 esté activa.
Que el certificado esté correctamente instalado (puedes verificar con herramientas online como SSL Labs).

Conclusión final

Configurar SSL y HTTPS en PrestaShop es un proceso que, una vez hecho, te dará tranquilidad y mejorará tu posicionamiento. No es necesario ser un experto técnico: con cPanel o Plesk, la instalación del certificado se reduce a unos pocos clics. Lo más importante es no olvidar activar la redirección 301 y configurar PrestaShop para que use HTTPS en todas sus páginas.

Recuerda que una tienda sin SSL es como una puerta abierta en una calle concurrida: tarde o temprano, alguien va a entrar. Protege a tus clientes y a tu negocio con HTTPS. Tu SEO y tus ventas te lo agradecerán.

Si tienes cualquier duda, deja un comentario o contacta con tu proveedor de hosting. ¡Buena suerte con tu tienda!