FAQ SSL en WordPress y PrestaShop: Guía de seguridad | SysAdmin

¿Qué es un certificado SSL y por qué es vital para mi tienda online?

Imagina que tu tienda online es como una oficina física. El certificado SSL es como un sistema de seguridad que, cada vez que un cliente te da su tarjeta de crédito o su dirección, la información viaja dentro de un sobre sellado y con candado. Sin él, esos datos viajarían en una postal que cualquiera podría leer. En términos técnicos, SSL (Secure Sockets Layer) encripta la comunicación entre el navegador del usuario y tu servidor. Esto es fundamental para cualquier sitio web, pero especialmente para los que manejan pagos o datos personales, como los que usan WordPress o PrestaShop.

Si ves un candado verde en la barra de direcciones de tu navegador, tu sitio tiene SSL activo. Si no lo ves, los navegadores modernos (como Chrome o Firefox) marcarán tu web como "No segura", lo que espantará a tus clientes y dañará tu reputación. Además, Google favorece en sus resultados de búsqueda a los sitios con SSL WordPress o SSL PrestaShop, así que también es una cuestión de SEO.

[INFO] Un sitio sin SSL no solo es inseguro, sino que pierde visitantes y ventas. Los navegadores advierten a los usuarios antes de entrar, y muchos abandonan la página.

Preguntas frecuentes sobre SSL en WordPress y PrestaShop

Aquí respondemos las dudas más comunes que recibimos en soporte técnico. Si eres nuevo en esto, no te preocupes: lo explicamos paso a paso.

1. ¿Cómo sé si mi sitio WordPress o PrestaShop ya tiene SSL?

Es muy fácil de comprobar. Simplemente escribe la dirección de tu web en el navegador, pero asegúrate de que empiece con https:// (no http://). Si ves un candado cerrado (generalmente verde o gris), estás protegido. Si ves un candado abierto, una "i" de información o la palabra "No seguro", entonces no tienes SSL activo.

Otra forma: desde el panel de control de tu hosting. Si usas Syspanel (antes conocido como HestiaCP), accede a través del puerto 2106 (por ejemplo, tudominio.com:2106). Dentro, busca la sección de "SSL" o "Certificados". Allí podrás ver si hay un certificado instalado y su fecha de caducidad.

2. ¿Necesito un SSL diferente para WordPress y para PrestaShop?

No. El certificado SSL funciona a nivel de servidor y dominio. Da igual si tu web está hecha con WordPress, PrestaShop o cualquier otro sistema. El SSL cubre todo el tráfico que pasa por ese dominio. Eso sí, si tienes un subdominio (como tienda.tudominio.com), necesitarás un certificado que cubra también ese subdominio (un certificado "Wildcard" o comodín).

3. ¿Puedo instalar un SSL gratis o debo pagar?

¡Claro que sí! Existen varias opciones gratuitas muy fiables. La más popular es Let's Encrypt. La mayoría de los paneles de control modernos, como Syspanel, ofrecen la instalación automática de Let's Encrypt con solo un clic. Esto es perfecto para tiendas pequeñas o sitios en desarrollo.

Los certificados de pago (como los de Sectigo, DigiCert, etc.) suelen tener ventajas adicionales: mayor período de validez (hasta 2 años), soporte técnico más rápido y, en algunos casos, un "Sello de confianza" que puedes mostrar en tu web. Pero para la mayoría de los casos, un SSL gratuito es más que suficiente.

[TIP] Si tu hosting te cobra por SSL, pregunta si puedes usar Let's Encrypt. Muchos proveedores lo incluyen gratis. Si usas Syspanel, la opción suele estar en "Web" > "SSL" > "Let's Encrypt".

4. ¿Qué pasa si mi SSL caduca? ¿Pierdo mi tienda?

Si tu certificado SSL caduca, tu sitio web seguirá funcionando, pero con graves consecuencias:

Los navegadores mostrarán una advertencia de seguridad a tus visitantes.
Tus clientes no podrán completar compras con confianza.
Tu posicionamiento en Google puede bajar.
Los sistemas de pago (PayPal, Stripe, etc.) pueden rechazar transacciones.

Por eso es vital renovarlo antes de que caduque. La mayoría de los certificados gratuitos (Let's Encrypt) se renuevan automáticamente cada 90 días si tu servidor está configurado correctamente. Los de pago suelen durar 1 o 2 años y recibirás avisos de renovación.

5. ¿Cómo instalo SSL en mi WordPress?

Si tu hosting ya tiene SSL activo (lo has instalado desde Syspanel o tu proveedor), solo necesitas configurar WordPress para que lo use. Sigue estos pasos:

Instala un plugin de SSL (opcional pero recomendado): Plugins como "Really Simple SSL" o "SSL Insecure Content Fixer" hacen todo el trabajo por ti. Al activarlos, detectan tu SSL y configuran automáticamente las URLs de tu web para que usen HTTPS.
Actualiza manualmente las URLs: Si no usas plugin, ve a Ajustes > Generales en tu panel de WordPress y cambia las direcciones de "http://" a "https://". Guarda los cambios.
Corrige contenido mixto: A veces, imágenes, scripts o enlaces internos siguen cargando con HTTP. El plugin "Better Search Replace" te permite buscar "http://tudominio.com" y reemplazar por "https://tudominio.com" en toda la base de datos. Haz una copia de seguridad antes.

[WARNING] No fuerces HTTPS desde el archivo .htaccess si no tienes el SSL bien instalado. Podrías bloquear tu propio acceso al sitio. Siempre verifica primero que el candado aparezca.

6. ¿Y en PrestaShop? ¿Es diferente el proceso?

El proceso es similar, pero PrestaShop tiene su propia configuración. Aquí te lo resumo:

Instala el SSL desde tu hosting (en Syspanel o tu panel de control).
Accede al back office de PrestaShop (tu panel de administración).
Ve a Parámetros de la tienda > General.
Busca la opción "Activar SSL" y cámbiala a "Sí". También activa "Activar SSL en todas las páginas".
Guarda los cambios. PrestaShop redirigirá automáticamente todo el tráfico a HTTPS.
Verifica el contenido mixto: Puedes usar herramientas online como "Why No Padlock" o simplemente navegar por tu tienda y asegurarte de que todas las páginas muestren el candado verde. Si ves advertencias, revisa que las URLs de tus imágenes, CSS y JavaScript usen HTTPS. PrestaShop suele heredar la configuración de la tienda, pero a veces hay que ajustar manualmente en el tema o en módulos.

7. ¿Qué es el "contenido mixto" y cómo lo soluciono?

El contenido mixto ocurre cuando tu página principal se carga con HTTPS (segura), pero algunos elementos (imágenes, scripts, hojas de estilo) se cargan con HTTP (no segura). El navegador entonces muestra un candado roto o una advertencia, aunque tu SSL esté bien instalado.

¿Cómo solucionarlo?

En WordPress: Usa el plugin "SSL Insecure Content Fixer". En su configuración, elige la opción "Simple" o "Content" y él se encarga de reescribir las URLs.
En PrestaShop: Revisa los módulos y el tema. Muchos temas modernos ya son compatibles con HTTPS. Si usas imágenes subidas con HTTP, puedes usar un plugin (o una consulta en la base de datos) para reemplazar las URLs. Herramientas como "Search and Replace" de PrestaShop (en la sección de configuración avanzada) pueden ayudarte.
Solución manual: Busca en el código de tu web (archivos PHP, CSS, etc.) cualquier referencia a "http://" y cámbiala por "https://". Si usas enlaces relativos (como /imagenes/logo.png), no hay problema.

8. ¿Afecta el SSL al rendimiento de mi tienda? ¿Se vuelve más lenta?

Es un mito muy común. La encriptación SSL añade una pequeña sobrecarga, pero es prácticamente imperceptible para el usuario. Los servidores modernos y los protocolos como TLS 1.3 hacen que la diferencia sea de milisegundos. De hecho, el beneficio en confianza y SEO supera con creces cualquier mínimo impacto.

Si notas lentitud, el problema no es el SSL, sino otros factores: un hosting lento, imágenes pesadas, falta de caché o un tema mal optimizado.

9. ¿Qué hago si mi certificado SSL no es reconocido por el navegador?

Esto puede pasar por varias razones:

Certificado autofirmado: Si lo creaste tú mismo (sin una autoridad certificadora), los navegadores no confiarán en él. Debes usar Let's Encrypt o comprar uno de una entidad reconocida.
Fecha incorrecta del servidor: Si el reloj de tu servidor está mal, el certificado puede considerarse inválido. Verifica la hora del sistema.
Cadena de certificados incompleta: A veces falta el certificado intermedio. La mayoría de los paneles como Syspanel lo gestionan automáticamente, pero si lo instalaste manualmente, asegúrate de incluir todos los archivos.
Problemas de DNS: Si tu dominio no apunta correctamente al servidor, el SSL no se validará.

[INFO] Si usas Syspanel, ve a "Web" > "SSL" y selecciona "Let's Encrypt". El sistema instalará y configurará todo correctamente. Si el problema persiste, contacta con tu proveedor de hosting.

10. ¿Necesito SSL si solo tengo un blog o una web informativa sin ventas?

Sí, absolutamente. Aunque no tengas formularios de pago, recoges datos de los usuarios (como comentarios o cookies) y quieres que tu web sea fiable. Además, Google penaliza a los sitios sin SSL en los resultados de búsqueda. Así que, por seguridad y SEO, es obligatorio tenerlo.

11. ¿Puedo tener SSL en un subdominio o en un dominio adicional?

Sí. Si usas un certificado "Wildcard" (comodín), por ejemplo *.tudominio.com, cubrirá blog.tudominio.com, tienda.tudominio.com, etc. Si tienes dominios completamente diferentes (como tudominio.com y otrodominio.com), necesitarás un certificado para cada uno o un certificado multidominio (SAN).

En Syspanel, puedes añadir dominios adicionales y luego instalar SSL para cada uno por separado desde la sección "Web".

12. ¿Cómo verifico que mi SSL está bien configurado?

Hay herramientas online gratuitas que te dan un informe completo. Las más recomendadas son:

SSL Labs (Qualys): Te da una calificación de la A a la F. Busca una A o superior.
Why No Padlock: Detecta contenido mixto en tu web.
SSL Checker: Verifica la validez y la cadena de certificados.

Simplemente introduce tu dominio (con https://) y la herramienta hará el análisis.

13. ¿Qué pasa si mi tienda usa un CDN (como Cloudflare)?

Si usas un CDN, el SSL se puede gestionar de dos formas:

Flexible SSL (solo CDN): El tráfico entre el usuario y el CDN está encriptado, pero entre el CDN y tu servidor puede ir en HTTP. No es recomendable para tiendas con datos sensibles.
Full SSL (estricto): El tráfico está encriptado en toda la cadena. Necesitas tener un SSL válido en tu servidor original. Esta es la opción segura.

Configúralo desde el panel de tu CDN y asegúrate de que tu servidor (por ejemplo, Syspanel) tenga el SSL instalado correctamente.

Resumen: Checklist para asegurar tu SSL en WordPress o PrestaShop

Para que no te pierdas, aquí tienes una lista de verificación rápida:

Instala SSL desde tu panel de control (Syspanel, cPanel, etc.) o con Let's Encrypt.
Configura WordPress con un plugin SSL o manualmente.
Configura PrestaShop activando SSL en Parámetros de la tienda.
Corrige contenido mixto usando plugins o búsqueda/reemplazo.
Verifica con herramientas como SSL Labs.
Renueva automáticamente (Let's Encrypt suele hacerlo solo).
Prueba la navegación en varios navegadores y dispositivos.

[TIP] Si algo falla, no entres en pánico. La mayoría de los problemas de SSL se solucionan con un plugin o reiniciando el servicio web desde tu panel de control. Siempre puedes contactar con el soporte de tu hosting.

Esperamos que estas FAQ SSL te hayan aclarado las dudas. Recuerda: la seguridad de tu tienda online no es un lujo, es una necesidad. ¡Protege a tus clientes y a tu negocio con un certificado SSL!