Cómo instalar SSL en PrestaShop con Plesk (HTTPS)

¿Qué es SSL y por qué tu PrestaShop lo necesita?

Antes de ponernos manos a la obra, vamos a entender qué es esto del SSL. Un certificado SSL (Secure Sockets Layer) es un protocolo de seguridad que cifra la información que viaja entre el navegador de tus clientes y tu tienda online. En términos sencillos: crea un "túnel" privado para que los datos como contraseñas, números de tarjeta o datos personales no puedan ser interceptados por terceros.

Cuando instalas un certificado SSL en PrestaShop, tu tienda pasa a funcionar bajo el protocolo HTTPS. Eso significa que verás el famoso candadito en la barra de direcciones y la URL empezará con https:// en lugar de http://.

¿Por qué es tan importante? Aquí van tres razones de peso:

• Seguridad para tus clientes: Aumenta la confianza y reduce el riesgo de fraude.
• Posicionamiento SEO: Google penaliza las webs sin HTTPS. Si quieres aparecer en los primeros resultados, necesitas el candado.
• Cumplimiento normativo: Con el RGPD (Reglamento General de Protección de Datos), es casi obligatorio ofrecer conexiones seguras.

Si tu hosting usa Plesk, estás de suerte: es uno de los paneles más amigables para gestionar este proceso. A continuación, te explico paso a paso cómo instalar SSL PrestaShop Plesk sin volverte loco.

Requisitos previos antes de instalar SSL

Antes de empezar, asegúrate de tener lo siguiente:

• Acceso al panel de control Plesk (con permisos de administrador).
• Un dominio apuntando a tu servidor (los registros DNS deben estar configurados).
• Acceso al panel de administración de PrestaShop.
• Ganas de seguir unos pasos sencillos. ¡No necesitas ser un experto!

Si no sabes si tu dominio apunta correctamente, puedes usar herramientas online como dnschecker.org o simplemente preguntar a tu proveedor de hosting.

Paso 1: Obtener el certificado SSL

Existen dos caminos principales: usar un certificado gratuito o comprar uno de pago. Te explico ambos.

Certificado SSL gratuito (Let's Encrypt)

Esta es la opción más rápida y económica (gratis). Let's Encrypt es una autoridad certificadora que emite certificados válidos por 90 días. La buena noticia es que Plesk puede renovarlos automáticamente.

Para obtenerlo:

1. Inicia sesión en tu panel de Plesk.
2. Ve a la sección "Sitios web y dominios".
3. Busca tu dominio y haz clic en "Certificados SSL/TLS".
4. Haz clic en "Obtener certificado SSL gratuito" (o similar, según la versión).
5. Selecciona tu dominio y marca la opción de "Incluir el subdominio www" (si lo usas).
6. Acepta los términos y haz clic en "Obtener".

En menos de un minuto, tendrás tu certificado SSL PrestaShop listo para usar. Plesk se encarga de todo, incluso de la renovación automática.

Certificado SSL de pago

Si prefieres un certificado de pago (por ejemplo, de Comodo, Sectigo o DigiCert), el proceso es un poco más largo porque necesitas validar tu identidad. Pero no te preocupes, Plesk te guía:

1. Ve a "Certificados SSL/TLS" en tu dominio.
2. Haz clic en "Comprar certificado" o "Instalar certificado".
3. Genera una solicitud de firma de certificado (CSR) desde el propio panel.
4. Pega el CSR en el formulario de tu proveedor de certificados.
5. Una vez que te envíen el certificado, vuelve a Plesk y pégalo en la sección correspondiente.

La ventaja de los certificados de pago es que suelen ofrecer garantías mayores y pueden incluir el sello de seguridad de la empresa. Pero para la mayoría de tiendas online, Let's Encrypt es más que suficiente.

Paso 2: Activar el SSL en Plesk

Una vez que tienes el certificado (gratuito o de pago), toca activarlo. Sigue estos pasos:

1. En Plesk, ve a "Sitios web y dominios".
2. Haz clic en "Certificados SSL/TLS".
3. Verás una lista de certificados. Busca el que acabas de obtener y haz clic en "Instalar" o "Activar".
4. Selecciona el dominio y el subdominio www (si aplica).
5. Marca la casilla "Redirigir todo el tráfico HTTP a HTTPS" (esto es clave para el SEO).
6. Haz clic en "Aceptar".

En este momento, tu tienda ya debería cargar con HTTPS. Pero aún nos falta configurar PrestaShop para que todo funcione perfecto.

Paso 3: Configurar PrestaShop para usar HTTPS

Ahora viene la parte de https prestashop. Aunque hayas activado el SSL en Plesk, PrestaShop necesita saber que debe usar HTTPS en sus URLs internas. Si no lo haces, podrías tener problemas de "contenido mixto" (recursos cargados por HTTP en una página HTTPS), lo que rompería el candado.

Cambiar la URL en la configuración general

1. Accede a tu panel de administración de PrestaShop (normalmente en /admin).
2. Ve a "Parámetros avanzados" > "General".
3. Busca la opción "Activar SSL" y cámbiala a "Sí".
4. Activa también "Activar SSL en todas las páginas".
5. Guarda los cambios.

Con esto, PrestaShop generará URLs con https:// automáticamente. Pero ojo, si tu tienda ya tenía URLs indexadas por Google con http://, necesitarás hacer una redirección 301.

Redirigir HTTP a HTTPS

La mejor manera de hacerlo es desde el archivo .htaccess que PrestaShop genera automáticamente. Para ello:

1. Conéctate a tu servidor por FTP o usa el administrador de archivos de Plesk.
2. Localiza el archivo .htaccess en la raíz de tu instalación de PrestaShop.
3. Descarga una copia de seguridad por si acaso.
4. Añade estas líneas al principio del archivo (después de <?php si existe, o al inicio):

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

5. Guarda y sube el archivo.

[WARNING] Si no estás seguro de cómo editar .htaccess, pide ayuda a tu hosting o haz una copia de seguridad antes de tocar nada. Un error aquí puede romper tu tienda.

Configurar el SEO y las URLs amigables

Aprovecha para revisar que las URLs amigables estén activadas. Ve a "Parámetros avanzados" > "SEO y URLs" y asegúrate de que la opción "Usar URLs amigables" esté en "Sí". Esto no solo mejora el SEO, sino que también evita duplicados de contenido.

Paso 4: Comprobar que todo funciona

Una vez hecho todo, es hora de verificar. Te recomiendo:

• Prueba de navegador: Entra a tu tienda escribiendo https://tudominio.com. Deberías ver el candado.
• Prueba de contenido mixto: Usa herramientas como whynopadlock.com o jitbit.com/sslcheck/ para detectar recursos que se cargan sin HTTPS.
• Prueba de redirección: Escribe http://tudominio.com y comprueba que te redirige automáticamente a https://.

Si encuentras algún problema de contenido mixto, suele ser por imágenes o scripts con URLs absolutas en HTTP. Puedes usar un plugin o módulo para forzar HTTPS en todos los recursos, o revisar manualmente tus temas y módulos.

Paso 5: Actualizar las URLs en Google Search Console

Por último, pero no menos importante, informa a Google del cambio. Entra en Google Search Console, selecciona tu propiedad y:

• Añade una nueva propiedad con la versión https://.
• Solicita la indexación de las páginas principales.
• Usa la herramienta de "Cambio de dirección" si tienes un dominio antiguo.

[TIP] No te olvides de actualizar también tus enlaces en redes sociales, newsletters o anuncios. Todos deben apuntar a la versión HTTPS.

Preguntas frecuentes sobre SSL en PrestaShop con Plesk

¿Cuánto tarda en propagarse el SSL?

La instalación es inmediata en Plesk. La propagación DNS puede tardar hasta 24 horas, pero normalmente es mucho más rápida.

¿Puedo tener varios certificados SSL en Plesk?

Sí, Plesk permite gestionar múltiples certificados para distintos dominios o subdominios. Cada uno se configura de forma independiente.

¿Qué pasa si mi certificado caduca?

Con Let's Encrypt y la renovación automática de Plesk, no deberías preocuparte. Pero si usas un certificado de pago, asegúrate de renovarlo antes de que caduque. Te avisarán por correo.

¿El SSL afecta al rendimiento de mi tienda?

Muy ligeramente. El cifrado consume un poco de recursos, pero es imperceptible. Además, con HTTP/2 (que se activa con SSL), la velocidad de carga suele mejorar.

¿Necesito SSL si no vendo online?

Aun así, te lo recomiendo. Google muestra una advertencia de "No seguro" en navegadores como Chrome, lo que da mala imagen. Además, si recopilas datos de cualquier tipo (formularios, suscripciones), el SSL es imprescindible.

¿Qué es el "contenido mixto" y cómo lo soluciono?

El contenido mixto ocurre cuando una página HTTPS carga recursos (imágenes, scripts) desde URLs HTTP. Puedes solucionarlo forzando HTTPS en todo el sitio o usando el módulo "Force HTTPS" de PrestaShop.

Consejos finales para mantener tu SSL optimizado

• Activa HSTS: En Plesk, puedes habilitar HTTP Strict Transport Security para forzar a los navegadores a usar siempre HTTPS. Esto mejora la seguridad y evita ataques de intermediarios.
• Actualiza tu sitemap: Genera un nuevo sitemap con las URLs HTTPS y envíalo a Google Search Console.
• Revisa tus redirecciones: Si tenías enlaces antiguos con HTTP, asegúrate de que redirigen correctamente a HTTPS. Puedes usar la herramienta "Redirect Manager" de Plesk.
• Mantén PrestaShop actualizado: Las versiones nuevas suelen incluir mejoras de seguridad y compatibilidad con las últimas versiones de TLS.

[INFO] Si en algún momento usas un panel alternativo como Syspanel (el puerto de acceso es el 2106), el proceso es similar, pero las opciones pueden variar ligeramente. En ese caso, consulta la documentación específica de Syspanel o contacta con su soporte.

Conclusión

Instalar SSL PrestaShop Plesk no es complicado si sigues estos pasos con calma. En menos de media hora, tu tienda puede estar funcionando con HTTPS, lo que mejorará tu seguridad, tu posicionamiento y la confianza de tus clientes.

Recuerda: la clave está en activar el certificado en Plesk, configurar PrestaShop para usar HTTPS y forzar las redirecciones. Con eso, tendrás una tienda moderna, segura y lista para vender.

Si te surge cualquier duda, déjala en los comentarios o contacta con tu proveedor de hosting. ¡Estamos aquí para ayudarte!