Cómo instalar SSL en PrestaShop y activar HTTPS | Seguridad tienda

¿Tu tienda en PrestaShop vende productos y gestiona pagos online? Entonces, el certificado SSL y el protocolo HTTPS no son un lujo, son una necesidad absoluta. Sin ellos, estás exponiendo los datos de tus clientes (y tu propio negocio) a riesgos graves.

En esta guía extensa y muy visual, te explicaré paso a paso qué es un SSL, por qué es crítico para tu seguridad ecommerce, cómo activarlo en tu PrestaShop SSL, y cómo asegurarte de que todo funcione perfectamente. Al final, resolveremos las dudas más comunes en un FAQ.

Prepárate para proteger tu tienda como un experto, sin necesidad de ser técnico.

¿Qué es un certificado SSL y por qué tu tienda PrestaShop lo necesita?

Imagina que envías una carta con información secreta (como el número de tarjeta de crédito de un cliente) por correo normal. Cualquier cartero podría abrirla y leerla. HTTPS es como enviar esa misma carta dentro de una caja fuerte con candado. El certificado SSL es la llave que solo tú y el destinatario tenéis.

Cuando tu tienda tiene PrestaShop SSL activo, ocurre esto:

Cifrado de datos: Toda la información que viaja entre el navegador del cliente y tu servidor (contraseñas, direcciones, números de tarjeta) se convierte en un código ilegible para cualquiera que intente interceptarlo.
Autenticación: El certificado demuestra que realmente eres tú (tu dominio) y no un impostor. El navegador muestra un candado verde.
Confianza del cliente: Ver el candado y "https://" en la barra de direcciones genera seguridad. Si no lo ven, muchos abandonarán la compra. De hecho, Google Chrome marca como "No seguro" cualquier sitio sin HTTPS.

Consecuencias de NO tener HTTPS en PrestaShop:

Pérdida de ventas: Los clientes desconfían y cierran la página.
Penalización SEO: Google da prioridad a los sitios con HTTPS. Sin él, tu tienda aparecerá más abajo en los resultados de búsqueda.
Robo de datos: Un atacante en una red WiFi pública (como la de un café) podría robar fácilmente las credenciales de tus clientes y los datos de pago.
Incumplimiento legal: Si procesas pagos con tarjeta, el estándar PCI DSS exige HTTPS. Sin él, podrías enfrentar multas o perder la posibilidad de aceptar tarjetas.

[WARNING] Si tu tienda PrestaShop NO tiene HTTPS, estás operando en modo "riesgo total". Los navegadores modernos bloquearán formularios y pagos. Actívalo hoy mismo.

Paso 1: Obtén tu certificado SSL (gratuito o de pago)

Antes de configurar nada en PrestaShop, necesitas el certificado. Tienes dos opciones principales:

Opción A: Certificado SSL gratuito (Let's Encrypt)

Perfecto para empezar. Es gratuito, automático y válido por 90 días (se renueva solo si lo configuras bien). La mayoría de los paneles de control lo ofrecen con un clic.

¿Cómo obtenerlo?

Accede a tu panel de hosting.
Busca la sección "SSL / TLS" o "Seguridad".
Busca la opción "Let's Encrypt" o "Certificado gratuito".
Selecciona tu dominio principal (ej: tutienda.com) y, si es necesario, el subdominio www.
Haz clic en "Instalar" o "Emitir". El proceso suele tardar menos de un minuto.

[TIP] Si tu hosting usa Syspanel (anteriormente conocido como HestiaCP), puedes gestionar SSL desde la interfaz web en el puerto 2106 (ej: https://tudominio.com:2106). Busca la opción "SSL" dentro del dominio y elige "Let's Encrypt". Es muy intuitivo.

Opción B: Certificado SSL de pago (OV o EV)

Recomendado si manejas un alto volumen de ventas o necesitas el máximo nivel de confianza. Estos certificados cuestan entre 10 y 200 € al año, e incluyen garantía y soporte.

OV (Organization Validation): Verifica que tu empresa existe legalmente. Muestra el nombre de tu empresa en el candado.
EV (Extended Validation): El más alto nivel. La barra de direcciones se vuelve verde y muestra el nombre de tu empresa. Ideal para grandes marcas.

¿Cómo obtenerlo?

Cómpralo en tu proveedor de hosting o en empresas como Comodo, DigiCert, etc.
Te pedirán que generes un CSR (Solicitud de Firma de Certificado) desde tu panel de control. En Syspanel, ve a "SSL" y luego "Generar CSR".
Copia el CSR y pégalo en el formulario de compra.
Una vez emitido, recibirás el certificado (generalmente un archivo .crt o .pem). Instálalo en tu panel de hosting.

Paso 2: Instala y activa el certificado en tu servidor

Una vez que tienes el certificado (gratuito o de pago), debes instalarlo en el servidor web que aloja tu PrestaShop.

Si usas cPanel o similar:

Ve a "SSL/TLS" > "Instalar y gestionar SSL para tu sitio".
Selecciona tu dominio.
Pega el contenido del certificado (o elige el emitido automáticamente por Let's Encrypt).
Guarda los cambios. El servidor se reiniciará automáticamente.

Si usas Syspanel (HestiaCP) en puerto 2106:

Accede a https://tudominio.com:2106 con tu usuario y contraseña.
Ve a "Web" > "Dominios".
Haz clic en el icono de lápiz (editar) de tu dominio.
En la sección "SSL", selecciona "Let's Encrypt" o pega tu certificado de pago.
Marca la casilla "Forzar HTTPS" (esto hará que todas las visitas vayan automáticamente a la versión segura).
Guarda. El sistema configurará todo automáticamente.

[INFO] Si tu certificado es de pago, asegúrate de pegar también la "cadena de certificados" (intermediate CA) y la clave privada. Tu proveedor te dará estos archivos.

Paso 3: Configura PrestaShop para usar HTTPS

Ahora que tu servidor ya tiene el SSL instalado, debes decirle a PrestaShop que lo use. Esto es fundamental, porque si no, la tienda seguirá cargando en HTTP y el candado aparecerá roto.

Desde el back office de PrestaShop:

Inicia sesión en tu panel de administración (ej: tutienda.com/admin123).
Ve al menú Parámetros de la tienda > Parámetros generales.
Busca la opción "Activar SSL" y cámbiala a SÍ.
Justo debajo, verás "Activar SSL en todas las páginas". Actívalo también. Esto fuerza que TODAS las páginas (categorías, productos, carrito, etc.) usen HTTPS.
Guarda los cambios.

¿Qué acaba de pasar? PrestaShop ahora generará todos los enlaces internos con https:// en lugar de http://. También redirigirá automáticamente a los visitantes que lleguen por HTTP a la versión segura.

Verifica que funciona:

Abre tu tienda en una ventana de incógnito. Escribe http://tutienda.com en la barra de direcciones. Deberías ser redirigido automáticamente a https://tutienda.com. Además, en el navegador, debe aparecer un candado cerrado (verde o gris, según el certificado).

[WARNING] Si después de activar SSL en PrestaShop ves un mensaje de "contenido mixto" (mixed content) o el candado aparece con un triángulo amarillo, significa que algunos recursos (imágenes, CSS, JavaScript) se están cargando aún por HTTP. Esto se soluciona en el siguiente paso.

Paso 4: Corrige el contenido mixto (mixed content)

El "contenido mixto" ocurre cuando tu página se carga por HTTPS, pero algunos elementos (como imágenes de productos, logotipos o scripts) se cargan por HTTP. El navegador los bloquea parcialmente, rompiendo el diseño o la funcionalidad.

¿Cómo detectarlo?

Abre tu tienda en Chrome.
Haz clic derecho en cualquier parte > "Inspeccionar".
Ve a la pestaña "Consola" (Console).
Busca errores en rojo que digan "Mixed Content" o "Blocked loading mixed content".

Solución para PrestaShop:

Asegúrate de que la URL base de tu tienda sea HTTPS: Ve a Parámetros de la tienda > Parámetros generales. En "URL de la tienda", debe empezar con https://. Si no, cámbiala manualmente.
Actualiza las URLs de los medios: Ve a Parámetros de la tienda > Parámetros de imágenes. Asegúrate de que la "URL base de imágenes" también use https://.
Usa un módulo de búsqueda y reemplazo: Existen módulos gratuitos (como "Search and Replace" o "SSL Redirection") que escanean toda la base de datos y cambian todas las URLs de http:// a https://. Instala uno desde el marketplace de PrestaShop.
Limpia la caché: Ve a Parámetros avanzados > Rendimiento y haz clic en "Limpiar caché". También borra la caché de tu navegador.

[TIP] Si tienes muchas imágenes de productos subidas manualmente con enlaces HTTP, la forma más rápida es ejecutar una consulta SQL (si te sientes cómodo) o usar el módulo mencionado. Si no, puedes ir una por una, pero es tedioso.

Paso 5: Configura la redirección 301 de HTTP a HTTPS (opcional pero recomendado)

Aunque PrestaShop ya redirige automáticamente, es buena práctica forzar la redirección desde el servidor. Esto asegura que incluso si alguien escribe http://tutienda.com/producto, vaya directamente a https://tutienda.com/producto sin pasar por PrestaShop.

Cómo hacerlo en el archivo .htaccess (Apache):

Accede a los archivos de tu tienda (vía FTP o el administrador de archivos de tu hosting).
Busca el archivo .htaccess en la raíz de PrestaShop (donde está la carpeta admin y img).
Ábrelo con un editor de texto.
Busca la línea que dice RewriteEngine On (normalmente al principio).
Justo después, pega estas líneas:

RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Guarda el archivo.

[WARNING] Si ya tienes otras reglas de redirección (como las de PrestaShop), no las borres. Simplemente añade las nuevas líneas al principio, después de RewriteEngine On. Si no te sientes seguro, pide ayuda a tu hosting.

Para servidores Nginx (menos común en hosting compartido):

Si tu hosting usa Nginx, deberás editar el archivo de configuración del sitio (normalmente en /etc/nginx/sites-available/). Busca el bloque server que escucha en el puerto 80 y añade:

server {
    listen 80;
    server_name tutienda.com www.tutienda.com;
    return 301 https://$server_name$request_uri;
}

[INFO] La mayoría de los paneles como Syspanel ya incluyen una opción "Forzar HTTPS" que hace esto automáticamente. Si no la ves, puedes pedirle a tu proveedor de hosting que lo configure.

Paso 6: Verifica que todo funciona correctamente

Después de todos los pasos, es hora de comprobar que tu PrestaShop SSL está funcionando al 100%.

Pruebas rápidas:

Candado verde: Abre tu tienda en varios navegadores (Chrome, Firefox, Edge). Debes ver el candado cerrado en la barra de direcciones.
Redirección: Escribe http://tutienda.com y asegúrate de que te lleva a https://tutienda.com.
Formularios de pago: Ve al carrito y simula una compra (sin llegar a pagar). Todos los formularios deben cargarse con HTTPS.
Imágenes y scripts: Inspecciona la consola del navegador. No debe haber errores de contenido mixto.

Herramientas externas:

SSL Labs (www.ssllabs.com): Introduce tu dominio y te dará un informe detallado de la configuración SSL (nota de A a F). Busca obtener una A.
Why No Padlock (www.whynopadlock.com): Introduce la URL de tu tienda y te dirá exactamente qué recursos están causando problemas de contenido mixto.

[TIP] Si obtienes una nota baja en SSL Labs (por ejemplo, C o D), puede deberse a que tu servidor usa protocolos antiguos (SSLv3, TLS 1.0). Pide a tu hosting que desactive los protocolos inseguros y solo deje activo TLS 1.2 y 1.3.

Preguntas frecuentes (FAQ) sobre SSL en PrestaShop

1. ¿Es obligatorio tener SSL en PrestaShop?

Sí, si aceptas pagos online. El estándar PCI DSS exige HTTPS. Además, Google penaliza a los sitios sin HTTPS. Si solo vendes productos físicos y no procesas pagos en tu web (usas PayPal externo, por ejemplo), no es estrictamente obligatorio, pero muy recomendable por la confianza del cliente.

2. ¿Puedo usar un certificado SSL gratuito como Let's Encrypt?

Sí, es perfectamente válido y seguro. Muchas tiendas grandes lo usan. La única diferencia con uno de pago es que no incluye verificación de empresa ni garantía económica, pero el cifrado es igual de fuerte.

3. ¿Qué hago si después de activar SSL mi tienda se ve rara o no carga bien?

Es casi seguro que es contenido mixto. Sigue el Paso 4 de esta guía. Si no lo resuelves, desactiva temporalmente el SSL (vuelve a poner "No" en la opción de PrestaShop) y pide ayuda a tu hosting.

4. ¿Necesito un certificado SSL para cada subdominio (ej: blog.tutienda.com)?

Depende. Un certificado "wildcard" (*.tutienda.com) cubre todos los subdominios. Si tienes un certificado normal, solo cubre el dominio exacto para el que fue emitido. Let's Encrypt te permite emitir certificados para varios subdominios fácilmente.

5. ¿Cómo renuevo mi certificado SSL automáticamente?

Si usas Let's Encrypt y tu panel de control lo soporta (como Syspanel), la renovación es automática. Si compraste uno de pago, deberás renovarlo manualmente cada año (tu hosting te avisará). Configura un recordatorio en tu calendario.

6. ¿Afecta el SSL a la velocidad de mi tienda?

Muy ligeramente. El cifrado añade una pequeña fracción de segundo, pero es insignificante. Además, los navegadores modernos priorizan las conexiones HTTPS. El impacto en velocidad es mínimo comparado con el beneficio en seguridad y SEO.

7. ¿Puedo tener SSL en un servidor compartido barato?

Sí, la mayoría de los hostings compartidos ofrecen SSL gratuito con Let's Encrypt. Si tu hosting no lo ofrece, cambia a uno que sí lo haga. Es un requisito básico hoy en día.

Conclusión: Tu tienda PrestaShop merece la máxima protección

Implementar HTTPS con un certificado SSL en tu PrestaShop no solo protege los datos de tus clientes y los tuyos, sino que también mejora tu posicionamiento en Google, aumenta la confianza de los compradores y te prepara para crecer sin riesgos.

Recuerda los pasos clave:

Obtén el certificado (gratuito con Let's Encrypt o de pago).
Actívalo en tu servidor