Como configurar el TPV de Redsys para Prestashop en un servidor compartido con certificado SSL

Queremos contaros como hemos conseguido hacer funcionar el TPV de Redsys en un servidor compartido con certificado SSL.

Para reforzar la confianza online y la reputación en venta de uno de nuestros clientes, www.campeoutdoors.es establecimos unas directrices estratégicas que se deberían abordar cuanto antes donde constaba expresamente la instalación de un certificado SSL.

Como hemos comentado, una de estas acciones era implantar un certificado de seguridad SSL en la web de venta online que permitiera al usuario sentirse más cómodo en el proceso de venta. Hasta aquí, todo perfecto. Se procedió a la compra del certificado SSL y lo configuramos sin problemas.

¡La web quedó muy chula!, con su candadito verde y su protocolo HTTPS bien visible. Incluso Google empezó a registrar en sus snippers de búsqueda el HTTPS. Lo que le confería un plus de garantía de compra.

Hicimos pruebas locales para ver que todo funcionaba correctamente y, posteriormente, se instaló todo en la web del cliente.

Los problemas con el certificado SSL no tardaron en llegar

A la mañana siguiente de la instalación del certificado SSL, cual fue nuestra sorpresa cuando nos dimos cuenta que las compras realizadas con tarjeta de crédito no se registraban en nuestro listado de pedidos Prestashop. Los clientes pagaban pero el comercio ni recibía aviso del pago ni siquiera se registraba el pedido. Durante las 2 primeras horas vimos que había varios pagos “fantasmas” en la cuenta bancaria del cliente. No sabíamos a quien correspondían ni qué habían comprado.

Se activó la alarma

Ante esta situación, tuvimos que poner en “pausa” la tienda durante una hora aproximadamente. Tiempo suficiente para darnos cuenta que el error erradicaba en el certificado SSL instalado.

Hablamos con todo el mundo: proveedor del certificado, proveedor de hosting, soporte Prestashop y pasarela de pago. Nadie sabía nada al respecto.

Descubierto el error y medio-arreglado

Finalmente, nos dimos cuenta que es la propia pasarela de pago de Redsys utilizada la que no es capaz de interpretar un certificado SSL que esté alojado en un hosting compartido. Solamente es capaz de interpretar un certificado SSL si está instalado en un hosting dedicado sobre un servidor exclusivo con un número único de IP.

Al no poder resolver la petición de certificado, Redsys no mandaba a Prestashop la orden de “pedido realizado”.

Es sorprendente que una entidad como Redsys, que maneja una de las pasarelas de pago por tarjeta más comunes en tiendas online de pequeños negocios y que está soportada por multitud de bancos españoles no haya resuelto este problema para dar soporte a estos pequeños proyectos.

Solución que nos propusieron

Tanto Redsys como el banco del cliente nos propusieron la solución drástica de abandonar nuestro hosting compartido y pasar a un hosting dedicado propio: muerto el perro se acabó la rabia.

Esta solución conllevaba un incremento excesivo de costes tanto técnicos como de personal asociado a la instalación de dicho hosting. Es decir, que nuestro cliente no se lo podía permitir.

Este problema, evidentemente, no lo tienen grandes empresas de venta online que mantienen sus propios servidores y han construido plataformas de venta a medida. Es un problema que lo sufren el 90% de las tiendas online españolas (en manos de pequeñas empresas) que no disponen de un presupuesto ilimitado para el soporte técnico.

Solución del problema del dichoso TPV de Redsys

Finalmente encontramos una solución, con un poco de paciencia y de ingeniería inversa, y desactivando la opción de Prestashop de usar el protocolo SSL en todas las páginas, conseguimos modificar el módulo original de Redsys para hacerle creer que estaba trabajando sin un certificado SSL y funcionara correctamente.

Si necesitas este módulo modificado, ponte en contacto con nosotros a través de nuestro formulario y te lo haremos llegar sin coste.