Configuración del proxy inverso

Comprueba los ajustes del proxy

1. Abre el back office de PrestaShop → Módulos → PrestaOne → Configurar.
2. Abre «Conexiones y accesos».
3. Revisa el aviso de conexión y abre «Avanzado» → «Configuración del proxy inverso».

«Proxies de confianza» es opcional y solo controla la detección de la IP del cliente. No hace falta añadir la dirección de ningún proxy para activar HTTPS. La autenticación no cambia.

Si el aviso no desaparece

Actualiza los módulos antiguos que muestran proxy_trust_required. El módulo 1.7.18 ya no usa la casilla de confirmación del proxy ni el marcador de certificación del servidor. Si el aviso no desaparece, comprueba el esquema que llega a PHP.

forwarded_scheme_invalid indica una cabecera de esquema mal formada.forwarded_scheme_conflict indica que CF-Visitor y X-Forwarded-Proto no coinciden en el esquema original. Si falta el esquema en un backend HTTP, no se puede identificar automáticamente la conexión HTTPS original.

Lista de comprobación del servidor

• La URL pública de la tienda usa HTTPS con un certificado válido.
• El proxy conserva el esquema original en X-Forwarded-Proto o CF-Visitor.
• Si están los dos, sus esquemas originales coinciden. En una lista de X-Forwarded-Proto, el primer valor describe la petición original.
• Un salto HTTP de Cloudflare al servidor de origen no debe sobrescribir el esquema HTTPS original con su propio esquema HTTP.
• Limita el acceso directo al servidor de origen a tu proxy siempre que puedas; la detección del esquema no demuestra que los saltos internos estén cifrados.
• Valida el origen de los proxies antes de confiar en las cabeceras de IP del cliente. En Apache, configura RemoteIPTrustedProxy para mod_remoteip.

¿Sigues sin poder conectar?

Envía a soporte la URL de la tienda, el ID de diagnóstico que muestra PrestaOne y la hora exacta del error. No envíes nunca contraseñas, códigos de enlace ni tokens.