Cómo forzar HTTPS en PrestaShop y cPanel con redirección 301

¿Por qué es tan importante forzar HTTPS en PrestaShop y cPanel?

Si tienes una tienda online con PrestaShop, seguramente ya has escuchado hablar de la importancia de tener un certificado SSL y de forzar HTTPS. Pero, ¿sabes realmente por qué es tan crítico para tu negocio? No se trata solo de una moda tecnológica, sino de una necesidad imperiosa para la seguridad ecommerce y para tu posicionamiento en Google.

Cuando no fuerzas HTTPS, tu tienda muestra tanto la versión segura (https://) como la insegura (http://) de tus páginas. Esto es un problema grave por varias razones. Primero, los datos de tus clientes, como contraseñas y datos de tarjetas de crédito, viajan sin cifrar, lo que los hace vulnerables a ataques de intermediarios. Segundo, Google penaliza las páginas que no son seguras, mostrando un aviso de "No seguro" en el navegador, lo que ahuyenta a los compradores y reduce tu tasa de conversión.

Además, tener contenido mixto (algunos elementos cargados por HTTP y otros por HTTPS) puede dar lugar a errores de visualización y a que el candado de seguridad no aparezca. La solución definitiva pasa por implementar una redirección 301 cPanel o, mejor aún, configurarla directamente en tu tienda. A lo largo de esta guía, te explicaré paso a paso cómo hacerlo de forma segura y eficaz, incluso si no eres un experto en tecnología.

Entendiendo los conceptos básicos: HTTP, HTTPS y la redirección 301

Antes de ponernos manos a la obra, es fundamental que entiendas qué significa cada término. No te preocupes, lo explicaré de forma sencilla.

¿Qué es HTTPS y por qué es el estándar para el SSL en PrestaShop?

HTTPS es la versión segura del protocolo HTTP. La "S" final significa "Secure" (Seguro). Cuando un sitio web utiliza HTTPS, toda la información que se intercambia entre el navegador del usuario y tu servidor está cifrada mediante un certificado SSL/TLS. Esto garantiza que nadie pueda interceptar y leer los datos en tránsito.

Para una tienda online, esto es absolutamente vital. Imagina que un cliente introduce su dirección y los datos de su tarjeta para comprar. Sin HTTPS, esa información viaja como texto plano, expuesta a cualquiera que esté en la misma red. Con HTTPS obligatorio, esa información se convierte en un código ilegible para intrusos. Además, desde hace años, Google considera HTTPS como una señal de posicionamiento. Un sitio con HTTPS tiene más posibilidades de aparecer en los primeros resultados que uno que no lo tiene.

¿Qué es una redirección 301?

Una redirección 301 es una instrucción permanente que se envía desde tu servidor web. Básicamente, le dice a cualquier navegador o buscador: "La página que buscas ya no está en esta dirección (http://), se ha movido permanentemente a esta nueva dirección (https://)".

Usar la redirección 301 es la forma correcta de forzar HTTPS PrestaShop y evitar el "contenido duplicado". Si no haces la redirección, tanto la versión http como la https de tu web serían accesibles, y Google podría verlas como dos sitios distintos compitiendo por el mismo contenido. Esto diluye tu autoridad y puede afectar negativamente a tu posicionamiento. La redirección 301 consolida todas las señales de tu sitio en una única URL canónica, la versión HTTPS.

Preparativos esenciales antes de forzar HTTPS

No podemos lanzarnos a modificar archivos sin antes asegurarnos de que todo está en orden. Un error aquí puede dejar tu tienda inaccesible. Sigue estos pasos de preparación.

1. Verifica que tu certificado SSL está activo y es válido

Lo primero es lo primero: necesitas un certificado SSL instalado y funcionando en tu servidor. Si ya lo tienes, perfecto. Si no, tendrás que contratar uno o, si tu hosting lo ofrece, activar uno gratuito como Let's Encrypt desde cPanel.

Para verificar que funciona, escribe https://tudominio.com en tu navegador. Si aparece el candado, estás listo. Si aparece un error de conexión o un aviso de "No seguro", es que el certificado no está bien instalado o no es válido para tu dominio. En ese caso, contacta con tu proveedor de hosting antes de continuar.

[WARNING] No intentes forzar HTTPS si tu certificado SSL no está activo. Si lo haces, tu sitio web se volverá inaccesible y tus clientes verán un error de conexión insegura, lo que es peor que no tener HTTPS.

2. Haz una copia de seguridad completa de tu sitio

Este es un consejo de oro que deberías aplicar siempre antes de realizar cualquier cambio importante. Forzar HTTPS PrestaShop implica modificar archivos de configuración y la base de datos. Si algo sale mal, necesitas poder revertir los cambios.

En cPanel, puedes utilizar la herramienta "Backup" para descargar una copia completa de tu directorio público (public_html) y de tu base de datos MySQL. Guárdala en un lugar seguro, fuera de tu servidor. También puedes usar un módulo de PrestaShop para hacer una copia de seguridad, pero la opción de cPanel es la más fiable.

3. Accede a tu panel de control y a la administración de PrestaShop

Necesitarás acceso a dos lugares: tu panel de control de hosting (cPanel) y el panel de administración de tu tienda PrestaShop. Asegúrate de tener a mano las credenciales de ambos. Si tu hosting utiliza un panel diferente, como Syspanel, el proceso será similar. Recuerda que, en el caso de Syspanel, el acceso se realiza a través del puerto 2106 (por ejemplo, https://tudominio.com:2106).

Método 1: Forzar HTTPS desde el panel de administración de PrestaShop

Esta es la forma más sencilla y recomendada para la mayoría de los usuarios, ya que no requiere tocar código directamente. PrestaShop tiene una opción nativa para activar SSL.

Pasos para activar SSL en el back-office

Inicia sesión en tu panel de administración de PrestaShop (normalmente en tudominio.com/admin).
Ve al menú "Shop Parameters" (Parámetros de la tienda) en el menú lateral izquierdo.
Selecciona "General" (General).
Busca la sección "Enable SSL" (Activar SSL). Verás dos opciones:
- Enable SSL: Activa el uso de SSL en tu tienda.
- Enable SSL on all pages: Fuerza HTTPS en todas las páginas de tu tienda, no solo en el proceso de compra.
Marca ambas casillas. La segunda es crucial para forzar HTTPS PrestaShop en todo el sitio.
Haz clic en "Save" (Guardar) en la parte inferior de la página.

Después de guardar, PrestaShop actualizará su configuración y debería redirigir automáticamente todas tus páginas a la versión HTTPS. Es muy probable que la sesión se cierre y tengas que volver a iniciar sesión. No te preocupes, es normal.

[TIP] Después de activar esta opción, navega por tu tienda en modo incógnito para verificar que todas las páginas cargan con HTTPS y que el candado aparece correctamente en la barra de direcciones.

Método 2: Redirección 301 forzada desde cPanel

Si el método anterior no funciona o quieres asegurarte de que la redirección se aplica a nivel de servidor, puedes hacerlo desde cPanel. Esto es especialmente útil para redirigir cualquier URL que no esté siendo capturada por PrestaShop.

Redirigir dominio a HTTPS desde el "Redireccionamiento de Dominios"

cPanel tiene una herramienta llamada "Redirects" (Redireccionamientos) que te permite configurar una redirección 301 de forma visual.

Accede a tu cPanel.
Busca la sección "Domains" (Dominios) y haz clic en "Redirects" (Redireccionamientos).
En el campo "Type" (Tipo), selecciona "Permanent (301)".
En "HTTP://", selecciona tu dominio principal de la lista desplegable.
En "/", puedes dejarlo en blanco para redirigir todas las páginas, o especificar una carpeta si solo quieres redirigir una parte de tu sitio. Para forzar HTTPS en todo el sitio, déjalo en blanco.
En la parte de "Redirects to" (Redirige a), escribe https://tudominio.com/. Asegúrate de que la casilla "Wild Card Redirect" (Redirección comodín) esté marcada. Esto redirigirá también todas las subcarpetas y URLs con parámetros.
Haz clic en "Add" (Añadir).

Con esto, cualquier visita a http://tudominio.com/cualquier-pagina será redirigida automáticamente a https://tudominio.com/cualquier-pagina.

[WARNING] Si tu sitio está en una subcarpeta (por ejemplo, tudominio.com/tienda), tendrás que crear una redirección específica para esa carpeta. El proceso es el mismo, pero en el campo "/" escribirás /tienda y en "Redirects to" pondrás https://tudominio.com/tienda.

Método 3: La forma más robusta: editar el archivo .htaccess

Este método es para los que quieren un control total y no les importa tocar un poco de código. El archivo .htaccess es un archivo de configuración del servidor Apache que te permite definir reglas de redireccionamiento. Es la forma más fiable de forzar HTTPS PrestaShop, ya que actúa antes incluso de que se cargue la aplicación.

Localizando y editando el archivo .htaccess

En cPanel, abre el "Administrador de archivos" (File Manager).
Navega hasta tu directorio raíz, normalmente public_html.
Busca el archivo .htaccess. Si no lo ves, activa la opción "Mostrar archivos ocultos" (Show Hidden Files) en la configuración del Administrador de archivos (el icono de ajustes en la esquina superior derecha).
Haz clic derecho sobre el archivo y selecciona "Edit" (Editar). Si el sistema te pregunta, confirma que quieres editar el archivo.
IMPORTANTE: Antes de hacer nada, copia el contenido del archivo y pégalo en un bloc de notas. Esto es tu copia de seguridad.

El código de redirección mágico

Una vez dentro del editor, debes añadir el siguiente bloque de código al principio del archivo, justo después de la línea que dice RewriteEngine On (si existe) o al inicio del archivo.

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

Te explico qué hace cada línea:

<IfModule mod_rewrite.c>: Comprueba que el módulo de reescritura de Apache esté activo.
RewriteEngine On: Activa el motor de reescritura de URLs.
RewriteCond %{HTTPS} off: Establece la condición de que la regla solo se aplique si HTTPS está desactivado (es decir, si la petición es HTTP).
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]: Esta es la regla. Toma toda la URL solicitada (^(.*)$) y la redirige a la misma URL pero con https:// al principio. [L,R=301] indica que es la última regla (L) y que la redirección es permanente (R=301).

Guarda los cambios y cierra el editor. Ahora, prueba a visitar tu sitio con http://. Deberías ser redirigido automáticamente a https://.

[INFO] Si tu archivo .htaccess ya tiene otras reglas de PrestaShop, no las borres. Solo añade este bloque al principio. Si tienes dudas sobre dónde colocarlo, añádelo justo después de la línea que contiene RewriteEngine On para evitar conflictos.

Errores comunes y cómo solucionarlos

Después de forzar HTTPS, pueden aparecer algunos problemas. No te asustes, la mayoría tienen solución.

Error de "Contenido Mixto"

Este es el error más común. Ocurre cuando tu página se carga por HTTPS, pero algunos recursos (imágenes, CSS, JavaScript) se cargan desde URLs HTTP. El navegador bloquea estos recursos por seguridad, lo que puede romper el diseño de tu web.

Solución: Puedes usar un módulo en PrestaShop para cambiar automáticamente todas las URLs de HTTP a HTTPS en tu base de datos. Busca en el marketplace de PrestaShop "cambiar http a https" o "force https". También puedes hacerlo manualmente con una consulta SQL en phpMyAdmin, pero es más complejo y arriesgado.

Bucle de redireccionamiento (ERR_TOO_MANY_REDIRECTS)

Este error significa que el servidor está redirigiendo la página en un bucle infinito. Suele ocurrir si tienes una redirección mal configurada, por ejemplo, si en cPanel rediriges HTTPS a HTTP y en .htaccess haces lo contrario.

Solución: Revisa todas tus reglas de redirección. Asegúrate de que en cPanel no hay una regla que redirija HTTPS a HTTP. También verifica que el bloque de código en .htaccess no tenga conflictos con otras reglas. Elimina las reglas duplicadas.

El candado de seguridad no aparece

Esto suele estar relacionado con el problema de contenido mixto. Abre la consola de desarrollador de tu navegador (F12) y ve a la pestaña "Console" o "Network". Busca los errores que te indiquen qué recursos se están cargando desde HTTP y corrígelos.

Preguntas frecuentes (FAQ) sobre forzar HTTPS

¿Es realmente necesario forzar HTTPS en mi tienda PrestaShop?

Sí, es absolutamente imprescindible. No solo para la seguridad ecommerce de tus clientes, sino también para tu posicionamiento en Google y para la confianza de los usuarios. Un sitio sin HTTPS muestra un aviso de "No seguro" que repele a los compradores.

¿Puedo forzar HTTPS sin tener un certificado SSL?

No, es imposible. El certificado SSL es la base de la seguridad. Sin él, no hay cifrado y el navegador no permitirá la conexión segura. Primero instala el certificado y luego fuerza HTTPS.

¿Qué es mejor, usar el módulo de PrestaShop o el .htaccess?

Ambos métodos son válidos. El módulo de PrestaShop es más fácil para principiantes, mientras que el archivo .htaccess ofrece un control más granular y actúa a un nivel más bajo. Muchos expertos recomiendan usar ambos para una máxima eficacia.

¿La redirección 301 desde cPanel afectará a mi SEO?

Al contrario, la redirección 301 cPanel es la mejor práctica para el SEO. Le indica a Google que tu página se ha movido permanentemente, transfiriendo toda la autoridad y evitando la duplicación de contenido. Es la forma correcta de migrar de HTTP a HTTPS.

¿Qué pasa con las URLs antiguas en Google que apuntan a HTTP?

No te preocupes. Google rastreará tu sitio, encontrará las redirecciones 301 y actualizará su índice para mostrar las nuevas URLs HTTPS. Este proceso puede tardar unos días o semanas, pero es automático.

¿Debo actualizar las URLs en mi Google Search Console?

Sí, es una buena práctica. Ve a Google Search Console, en la sección "Cambio de dirección" (Change of Address), e indica que has cambiado de HTTP a HTTPS. Esto acelera el proceso de indexación de las nuevas URLs.

Conclusión: Asegura tu tienda y gana la confianza de tus clientes

Forzar HTTPS PrestaShop y configurar una redirección 301 cPanel es una de las tareas más importantes que puedes hacer para garantizar la seguridad ecommerce de tu negocio. No es un proceso complicado, pero requiere atención y seguir los pasos al pie de la letra.

Hemos visto tres métodos: el nativo de PrestaShop, el visual de cPanel y el avanzado con .htaccess. Cualquiera de ellos es válido, pero todos buscan lo mismo: ofrecer una experiencia