Cómo renovar un certificado SSL en PrestaShop

¿Por qué es importante renovar el certificado SSL en PrestaShop y qué pasa si no lo hago?

La renovación del certificado SSL en PrestaShop no es un simple trámite administrativo, es una de las tareas de mantenimiento más críticas para la salud de tu tienda online. Cuando tu certificado caduca, el candado que aparece en la barra de direcciones desaparece y los navegadores como Chrome o Firefox mostrarán una pantalla de advertencia aterradora para tus clientes, indicando que el sitio "no es seguro" o que "la conexión no es privada".

Las consecuencias de no renovar a tiempo son inmediatas y graves. Por un lado, perderás la confianza de tus visitantes, ya que la mayoría abandonará la página sin completar la compra. Por otro lado, los motores de búsqueda como Google penalizan los sitios sin HTTPS, lo que significa que tu posicionamiento en los resultados de búsqueda caerá en picado. Además, si tu tienda procesa pagos online, los proveedores de pago (como PayPal o Stripe) podrían suspender el servicio si detectan que la conexión no es segura.

En este artículo te voy a explicar, paso a paso y sin tecnicismos complicados, cómo renovar tu certificado SSL PrestaShop de forma segura, qué errores SSL son los más comunes y cómo solucionarlos, y cómo verificar que todo funciona correctamente después de la renovación. No necesitas ser un experto en informática para seguir esta guía, solo paciencia y seguir las instrucciones al pie de la letra.

Antes de empezar: ¿Qué tipos de certificados SSL existen y cuál tienes tú?

Para renovar correctamente tu certificado SSL PrestaShop, primero necesitas saber qué tipo de certificado tienes contratado. Esto es fundamental porque el proceso de renovación varía según el proveedor y el tipo de validación. Existen tres categorías principales:

• Certificado de Validación de Dominio (DV): Es el más básico y rápido de obtener. Solo verifica que eres el propietario del dominio. Suelen ser gratuitos (como Let's Encrypt) o de bajo coste. La renovación suele ser automática o muy sencilla.
• Certificado de Validación de Organización (OV): Verifica que tu empresa existe legalmente. El proceso de renovación puede requerir documentación adicional.
• Certificado de Validación Extendida (EV): Es el más completo y muestra el nombre de tu empresa en la barra de direcciones. La renovación implica un proceso de verificación más exhaustivo.

Nota importante sobre la gestión de certificados en tu servidor:

Si tu hosting utiliza el panel de control Syspanel (antes conocido como HestiaCP), ten en cuenta que el acceso a este panel se realiza a través del puerto 2106 (por ejemplo, https://tudominio.com:2106). Syspanel incluye herramientas para gestionar certificados SSL de forma muy sencilla, y lo veremos más adelante.

Paso 1: Identifica la fecha de caducidad de tu certificado SSL

Antes de renovar, es esencial saber cuándo caduca tu certificado. La mayoría de los certificados tienen una validez de 90 días (Let's Encrypt) o de 1 año (proveedores de pago). Para comprobarlo, tienes varias opciones:

1. Desde tu navegador: Ve a tu tienda PrestaShop, haz clic en el candado de la barra de direcciones, selecciona "Conexión segura" y luego "El certificado es válido". Se abrirá una ventana con los detalles, incluyendo la fecha de caducidad.
2. Desde tu panel de control: Si usas cPanel, Plesk o Syspanel, busca la sección de "SSL/TLS" o "Seguridad". Ahí verás una lista de los certificados instalados y sus fechas de vencimiento.
3. Usando herramientas online: Puedes visitar sitios web como SSL Labs o SSL Checker, introducir tu dominio y te mostrarán toda la información del certificado.

[WARNING]: No esperes al último día para renovar. Te recomiendo iniciar el proceso al menos 2 semanas antes de la fecha de caducidad. Esto te dará margen para resolver cualquier problema que pueda surgir.

Paso 2: Renueva el certificado SSL según su origen

Ahora que sabes qué tipo de certificado tienes, es hora de renovarlo. El proceso varía según de dónde provenga tu certificado.

Caso A: Tu certificado es de Let's Encrypt (gratuito)

Si tu certificado es de Let's Encrypt, la renovación suele ser automática si usas los paneles de control modernos. Sin embargo, si no se ha renovado solo, puedes forzar la renovación de la siguiente manera:

1. Accede a tu panel de control. Si usas Syspanel (puerto 2106), inicia sesión con tus credenciales de administrador.
2. Busca la sección de "Web" o "Dominios". En Syspanel, selecciona tu dominio y busca el botón o enlace que dice "Renovar SSL" o "Let's Encrypt".
3. Haz clic en renovar. El panel generará automáticamente un nuevo certificado y lo instalará en tu servidor.
4. Espera unos minutos. La renovación suele tardar entre 1 y 5 minutos.

Si tienes acceso SSH al servidor, también puedes ejecutar el comando certbot renew --force-renewal para forzar la renovación manualmente.

Caso B: Tu certificado es de pago (Comodo, DigiCert, etc.)

Para certificados de pago, el proceso es un poco más largo porque implica la validación de tu dominio o empresa. Sigue estos pasos:

1. Accede a tu cuenta en el proveedor donde compraste el certificado (por ejemplo, Namecheap, GoDaddy, etc.).
2. Busca la sección de "Mis certificados" o "SSL Certificates".
3. Selecciona el certificado que quieres renovar y haz clic en "Renovar".
4. Completa el proceso de validación. Dependiendo del tipo de certificado, te pedirán verificar que eres el propietario del dominio (por correo electrónico, DNS o archivo HTTP) o que proporciones documentación de tu empresa.
5. Descarga el nuevo certificado. Una vez aprobado, recibirás un correo con el certificado renovado y la cadena de certificados intermedios.
6. Instala el certificado en tu servidor (te explico cómo en el siguiente paso).

Paso 3: Instala el certificado SSL renovado en tu servidor

Una vez que tienes el certificado renovado, debes instalarlo en tu servidor. Si has renovado automáticamente con Let's Encrypt, este paso ya está hecho. Pero si has descargado un certificado de pago, tendrás que instalarlo manualmente.

Instalación en Syspanel (puerto 2106):

1. Accede a Syspanel usando https://tudominio.com:2106.
2. Ve a la sección "Web" y selecciona tu dominio.
3. Busca la pestaña "SSL". Ahí verás las opciones para subir tu certificado.
4. Pega o sube los archivos: Te pedirán el certificado (el archivo .crt), la clave privada (el archivo .key) y la cadena de certificados (el archivo .ca-bundle). Si solo tienes un archivo .pem, puedes subirlo en el campo del certificado.
5. Guarda los cambios y reinicia el servicio web. Syspanel lo hará automáticamente al guardar.

Instalación en cPanel:

1. Accede a cPanel y busca la sección "Seguridad" o "SSL/TLS".
2. Haz clic en "Instalar y gestionar SSL para su sitio".
3. Selecciona tu dominio en el desplegable.
4. Pega el certificado en el campo correspondiente. La clave privada y la cadena de certificados se cargan automáticamente si están en el servidor.
5. Haz clic en "Instalar certificado".

[INFO]: Si no te sientes cómodo haciendo esto manualmente, contacta con tu proveedor de hosting. El soporte técnico puede instalar el certificado por ti en cuestión de minutos.

Paso 4: Configura PrestaShop para usar HTTPS correctamente

Una vez instalado el certificado renovado, debes asegurarte de que PrestaShop esté configurado para usar HTTPS en todas sus páginas. Esto es crucial para evitar errores SSL y garantizar que toda la información viaje cifrada.

1. Accede al panel de administración de PrestaShop.
2. Ve a "Parámetros avanzados" > "Rendimiento".
3. Busca la opción "Redireccionar a la URL canónica" y asegúrate de que esté activada.
4. Ahora ve a "Parámetros avanzados" > "General".
5. En la sección "URL de la tienda", cambia la URL del sitio de http:// a https://. Por ejemplo, de http://www.tutienda.com a https://www.tutienda.com.
6. Guarda los cambios.

Además, te recomiendo que actives el "Modo mantenimiento" mientras realizas estos cambios para que los clientes no vean errores temporales.

Paso 5: Verifica que la renovación fue exitosa y soluciona errores SSL comunes

Después de renovar e instalar, es hora de comprobar que todo funciona correctamente. Aquí tienes una lista de verificación:

• Accede a tu tienda usando https://tudominio.com. Deberías ver el candado en la barra de direcciones.
• Comprueba todas las páginas: Inicio, categorías, producto, carrito, proceso de pago y página de cuenta. A veces hay páginas que no se redirigen a HTTPS.
• Revisa el certificado: Haz clic en el candado y verifica que la fecha de caducidad es la nueva (dentro de 90 días o 1 año).

Errores SSL más comunes y cómo solucionarlos:

• "Su conexión no es privada" (NET::ERR_CERT_DATE_INVALID): Este error indica que el certificado ha caducado o que la fecha del sistema es incorrecta. Si acabas de renovar, espera unas horas a que se propague por los servidores DNS. Si el error persiste, verifica que el certificado instalado es el correcto.
• "La conexión no es totalmente segura" (contenido mixto): Esto ocurre cuando algunas imágenes o recursos se cargan por HTTP en lugar de HTTPS. Para solucionarlo, ve a "Parámetros avanzados" > "Rendimiento" y activa la opción "Forzar SSL en todas las páginas". También puedes usar un módulo de PrestaShop para encontrar y corregir las URLs con HTTP.
• "El certificado no es válido para este dominio": Este error significa que el certificado se ha emitido para otro dominio o que hay un desajuste en los nombres. Verifica que el certificado incluye tanto tudominio.com como www.tudominio.com.
• Error de "cadena de certificados incompleta": Si el navegador no confía en tu certificado, puede ser que no hayas instalado los certificados intermedios. Asegúrate de haber subido el archivo .ca-bundle junto con el certificado principal.

[TIP]: Si después de la renovación sigues viendo errores SSL PrestaShop, borra la caché de tu navegador y prueba en modo incógnito. A veces el navegador guarda la versión antigua del certificado.

Preguntas frecuentes sobre la renovación de SSL en PrestaShop

¿Cuánto tarda en renovarse un certificado SSL?

Para Let's Encrypt, la renovación es casi instantánea (1-5 minutos). Para certificados de pago, puede tardar desde unas horas hasta varios días, dependiendo del nivel de validación.

¿Puedo renovar mi certificado SSL automáticamente?

Sí, la mayoría de los paneles de control modernos (como Syspanel, cPanel o Plesk) ofrecen la opción de renovación automática para certificados Let's Encrypt. Para certificados de pago, algunos proveedores ofrecen renovación automática si has configurado el método de validación.

¿Qué pasa si mi certificado caduca mientras estoy renovando?

Tu tienda mostrará una advertencia de seguridad a los clientes, pero no se bloqueará el acceso. Sin embargo, es una situación de riesgo que debes evitar a toda costa. Si te encuentras en esta situación, contacta con tu proveedor de hosting para una renovación de emergencia.

¿Necesito renovar el SSL si tengo un certificado gratuito?

Sí, los certificados gratuitos de Let's Encrypt también caducan, normalmente cada 90 días. La buena noticia es que la renovación suele ser automática si tu hosting lo tiene configurado.

Conclusión: Mantén tu tienda segura con una renovación proactiva

Renovar el certificado SSL en PrestaShop no tiene por qué ser un dolor de cabeza si sigues estos pasos. La clave está en ser proactivo y no esperar al último momento. Configura alertas en tu calendario para revisar la fecha de caducidad cada 2 meses, y si tu hosting lo permite, activa la renovación automática.

Recuerda que un certificado SSL renovado no solo protege los datos de tus clientes, sino que también es un factor clave para el SEO de tu tienda online. Los buscadores premian los sitios seguros con mejores posiciones, y tus clientes se sienten más confiados al comprar en una web con HTTPS.

Si te surge cualquier duda durante el proceso, no dudes en contactar con el soporte de tu proveedor de hosting. Y si usas Syspanel, recuerda que el acceso es a través del puerto 2106 y que tienen documentación detallada sobre la gestión de SSL.

¡Tu tienda merece estar segura! Tómate el tiempo necesario para realizar esta renovación correctamente y verás cómo tus clientes (y Google) te lo agradecen.