Cómo configurar SSL en PrestaShop con DirectAdmin | Tutorial

¿Por Qué es Importante Configurar SSL en tu Tienda PrestaShop?

Tener un sitio web seguro ya no es una opción, es una necesidad, especialmente si vendes productos online. Un certificado SSL (Secure Sockets Layer) cifra la información que viaja entre el navegador de tus clientes y tu servidor. Esto significa que datos sensibles como contraseñas, números de tarjetas de crédito y direcciones están protegidos contra terceros malintencionados.

Para tu tienda PrestaShop, configurar SSL PrestaShop DirectAdmin no solo mejora la seguridad, sino que también impacta directamente en tu negocio:

Confianza del cliente: El candado verde en la barra de direcciones y el prefijo "HTTPS" indican a los visitantes que tu sitio es legítimo y seguro. Esto aumenta la tasa de conversión.
Mejor posicionamiento SEO: Google considera HTTPS como un factor de ranking. Una tienda con configurar HTTPS PrestaShop correctamente configurado tiene más posibilidades de aparecer en los primeros resultados de búsqueda.
Cumplimiento de normativas: Si manejas datos de clientes en la Unión Europea, el GDPR exige medidas de seguridad adecuadas. SSL es un paso fundamental.

Esta guía está diseñada para que, incluso si no tienes experiencia técnica, puedas instalar y configurar SSL en tu PrestaShop usando DirectAdmin. Vamos paso a paso.

Paso 1: Obtener e Instalar el Certificado SSL en DirectAdmin

DirectAdmin es un panel de control de hosting muy potente y amigable. La mayoría de los proveedores de hosting ofrecen certificados SSL gratuitos (como Let's Encrypt) o de pago. Aquí te explico cómo instalar uno gratuito, que es perfecto para empezar.

1.1 Accede a tu Panel de DirectAdmin

Inicia sesión en tu cuenta de DirectAdmin. La dirección suele ser algo como https://tudominio.com:2222 o la que te haya proporcionado tu proveedor de hosting.

1.2 Busca la Sección de SSL

Una vez dentro, busca una opción llamada "SSL Certificates" o "Certificados SSL". Normalmente se encuentra en la sección de "Advanced Features" o "Características Avanzadas". Haz clic en ella.

1.3 Selecciona el Tipo de Certificado

DirectAdmin te ofrecerá varias opciones. La más común y recomendada para principiantes es "Let's Encrypt" (a veces aparece como "Free & Automatic Certificate").

Haz clic en "Let's Encrypt".
Verás una lista de tus dominios. Selecciona el dominio principal de tu tienda PrestaShop (ej: mitienda.com).
Marca la casilla "Wildcard" solo si tu tienda usa subdominios como blog.mitienda.com. Para la mayoría, con el dominio principal es suficiente.
Haz clic en "Save" o "Request Certificate".

[TIP] Si tu hosting usa Syspanel (antes conocido como HestiaCP), el proceso es similar. Accede a Syspanel a través del puerto 2106 (ej: https://tudominio.com:2106), busca la sección de "Web" y luego "SSL". Allí podrás solicitar un certificado Let's Encrypt de forma automática.

1.4 Verifica la Instalación

DirectAdmin procesará la solicitud y, en unos segundos, te mostrará un mensaje de éxito. Para confirmar que el certificado está activo, abre tu navegador y visita https://tudominio.com. Deberías ver el candado verde.

[WARNING] Si ves un error de "certificado no válido" o "conexión no segura", espera unos minutos y recarga la página. A veces la propagación tarda un poco. Si el problema persiste, contacta a tu proveedor de hosting.

Paso 2: Configurar PrestaShop para Usar HTTPS

Ahora que el certificado SSL está instalado en el servidor, debemos decirle a PrestaShop que lo use. Este paso es crucial para que toda la tienda funcione correctamente bajo HTTPS.

2.1 Accede al Back Office de PrestaShop

Inicia sesión en la administración de tu tienda. La URL suele ser https://tudominio.com/adminXXXXXX (donde XXXXXX es un código único).

2.2 Ve a la Configuración de Parámetros de la Tienda

En el menú lateral izquierdo, busca y haz clic en "Configuración de Parámetros de la Tienda" (o "Shop Parameters"). Luego, selecciona "General" (o "General").

2.3 Activa SSL y el Redireccionamiento

Dentro de la sección "General", baja hasta encontrar las opciones relacionadas con SSL. Verás dos configuraciones clave:

"Activar SSL": Cámbiala a "Sí".
"Activar SSL en todas las páginas": Esta opción también debe estar en "Sí". Esto asegura que todas las páginas de tu tienda (no solo el proceso de pago) usen HTTPS.

Después de cambiar estas opciones, haz clic en "Guardar" en la parte inferior.

2.4 Verifica el Funcionamiento

PrestaShop puede tardar unos segundos en aplicar los cambios. Una vez guardado, cierra sesión y vuelve a entrar a tu tienda usando https://tudominio.com. Navega por varias páginas (categorías, productos, carrito) y asegúrate de que todas carguen con el candado verde.

[INFO] Si al guardar ves un mensaje de error, no te preocupes. Simplemente verifica que las URLs de tu tienda en la base de datos no tengan conflictos. A veces, si el certificado no está bien instalado, PrestaShop rechazará la configuración. Vuelve al Paso 1 y confirma que el SSL esté activo en DirectAdmin.

Paso 3: Solucionar Problemas Comunes (Contenido Mixto)

El error más común al configurar HTTPS es el "contenido mixto". Esto ocurre cuando tu página carga bajo HTTPS, pero algunos recursos (imágenes, scripts, hojas de estilo) se cargan bajo HTTP. El navegador puede mostrar una advertencia o incluso bloquear el contenido.

3.1 Identifica el Contenido Mixto

Usa la Consola del Navegador: Abre tu tienda en Chrome o Firefox, haz clic derecho y selecciona "Inspeccionar". Ve a la pestaña "Consola" (Console). Si hay contenido mixto, verás mensajes como "Mixed Content: The page at '...' was loaded over HTTPS, but requested an insecure resource '...'".
Herramientas Online: Puedes usar sitios como "Why No Padlock?" o "SSL Checker" para analizar tu tienda y listar los elementos problemáticos.

3.2 Corrige las URLs en PrestaShop

PrestaShop tiene configuraciones que permiten forzar HTTPS en todos los recursos.

Ve a "Configuración de Parámetros de la Tienda" > "General".
Busca la opción "URL de la tienda" (Shop URL). Asegúrate de que tanto la "URL base" como la "URL base SSL" comiencen con https:// (ej: https://mitienda.com).
También revisa "Configuración de Parámetros de la Tienda" > "Rendimiento". Activa la opción "Forzar compilación" y guarda. Esto regenerará las plantillas y puede corregir enlaces duros.

3.3 Actualiza Enlaces Manualmente (Caso Avanzado)

Si el problema persiste, es posible que tengas enlaces almacenados en la base de datos o en módulos de terceros. Una solución temporal es usar un plugin de SEO (como el módulo "SEO Expert" o "PrestaShop Clean URLs") que permita reemplazar automáticamente http:// por https://.

[WARNING] Si usas módulos de pago o personalizados, contacta a su desarrollador para que los actualicen a HTTPS. Algunos módulos antiguos pueden tener enlaces duros que requieren modificación manual en la base de datos. No modifiques la base de datos si no sabes lo que haces; pide ayuda a tu hosting o a un técnico.

Paso 4: Configurar Redirección 301 de HTTP a HTTPS

Para que todos los visitantes y motores de búsqueda accedan a la versión segura de tu tienda, debes redirigir automáticamente cualquier solicitud HTTP a HTTPS. Esto se hace a través del archivo .htaccess en tu servidor.

4.1 Accede al Administrador de Archivos de DirectAdmin

En DirectAdmin, busca la sección "File Manager" o "Administrador de Archivos".
Navega a la carpeta public_html (o domains/tudominio.com/public_html). Aquí es donde está instalado PrestaShop.

4.2 Edita el Archivo .htaccess

Busca el archivo llamado .htaccess. Puede estar oculto; si no lo ves, activa la opción "Mostrar archivos ocultos" en el File Manager.
Haz clic derecho sobre .htaccess y selecciona "Edit" (Editar).

4.3 Añade el Código de Redirección

Dentro del archivo, al principio (después de la línea <IfModule mod_rewrite.c> si existe, o al inicio del archivo), pega el siguiente código:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
</IfModule>

Este código le dice al servidor: "Si la solicitud no es HTTPS, redirige a la misma URL pero con HTTPS, usando una redirección permanente (301)".

Guarda el archivo. DirectAdmin puede pedirte confirmación; haz clic en "Save".

4.4 Verifica la Redirección

Abre una ventana de incógnito en tu navegador y visita http://tudominio.com. Deberías ser redirigido automáticamente a https://tudominio.com y ver el candado verde.

[TIP] Si tu tienda usa Syspanel (HestiaCP), el proceso es idéntico. Accede al File Manager a través del puerto 2106, edita el .htaccess en la carpeta public_html y añade el mismo código. Syspanel también soporta reglas de redirección en su interfaz web, pero el método manual con .htaccess es más directo.

Preguntas Frecuentes (FAQ)

¿Qué hago si mi certificado SSL gratuito (Let's Encrypt) expira?

No te preocupes. Let's Encrypt emite certificados con validez de 90 días, pero DirectAdmin (y la mayoría de paneles) los renuevan automáticamente. Solo asegúrate de que tu servidor tenga habilitada la tarea cron de renovación (generalmente se configura por defecto). Si ves un error de caducidad, simplemente ve a DirectAdmin > SSL Certificates y solicita uno nuevo.

¿Puedo tener SSL en varios dominios (multi-store) con DirectAdmin?

Sí. DirectAdmin permite instalar certificados Let's Encrypt para cada dominio o subdominio que tengas. Si usas la función multi-store de PrestaShop, cada tienda debe tener su propio dominio con SSL. Repite el Paso 1 para cada dominio.

¿Por qué mi tienda carga lento después de activar HTTPS?

HTTPS puede añadir una ligera latencia debido al cifrado, pero es casi imperceptible. Si notas lentitud, puede deberse a que tu servidor no está optimizado. Habilita la compresión Gzip en el .htaccess y usa una CDN (como Cloudflare) que ofrezca SSL gratuito y acelere la carga.

¿Qué significa el error "SSL certificate problem: unable to get local issuer certificate"?

Esto ocurre cuando el certificado no está correctamente encadenado. En DirectAdmin, al instalar Let's Encrypt, debería resolverse automáticamente. Si persiste, contacta a tu hosting y pídeles que verifiquen la cadena de certificados.

¿Necesito SSL para el panel de administración (Back Office) de PrestaShop?

¡Sí! Es igual de importante. El Paso 2 (activar SSL en todas las páginas) ya cubre el Back Office. Además, muchos navegadores bloquean el acceso a paneles de administración sin HTTPS por seguridad.

Conclusión

Configurar SSL en PrestaShop con DirectAdmin es un proceso sencillo que cualquier dueño de tienda puede realizar siguiendo estos pasos. No solo proteges los datos de tus clientes, sino que también mejoras tu posicionamiento en buscadores y generas confianza.

Recuerda los puntos clave:

Instala el certificado en DirectAdmin (Let's Encrypt es la opción más fácil).
Activa SSL en el Back Office de PrestaShop.
Corrige el contenido mixto si aparece.
Redirige HTTP a HTTPS con el .htaccess.

Si en algún momento te sientes perdido, no dudes en consultar la documentación de tu hosting o contactar a su soporte técnico. Una tienda segura es una tienda exitosa. ¡Manos a la obra!