.pt-Domain und SSL abgelaufen: Website und E-Mail offline

Den ganzen Tag, ab der ersten Stunde. Wenn die bezahlte Laufzeit endet, antwortet die .pt-Domain im Internet nicht mehr. Website und Postfächer fallen gemeinsam aus, und was Kunden und Lieferanten in dieser Zeit senden, kann schlicht verloren gehen.

Das Regelwerk von .PT gibt eine zweite Chance, aber sie kostet Geld und die Domain bleibt inaktiv:

1. Bis zum letzten bezahlten Tag: Verlängerung zum normalen Preis.
2. In den folgenden 30 Tagen: der Name lässt sich noch zurückholen, mit Aufpreis; während dieser ganzen Zeit ist die Domain inaktiv.
3. Am 31. Tag: der Name wird gelöscht und kann von jedem registriert werden.

Es gibt keine Phase, in der alles weiterläuft, während man entscheidet. Und der letzte Schritt ist der schlimmste: Ein Dritter mit Ihrem Namen kann gefälschte E-Mails im Namen Ihres Unternehmens versenden. Wie dieser Betrug funktioniert, zeigen wir im Artikel über manipulierte Rechnungen und E-Mail-Betrug.

Die meisten Geschäftsleitungen wissen es nicht. Nach den Regeln der Associação DNS.PT, die die Endung .pt verwaltet, hat der eingetragene Inhaber die ausschließliche und verlängerbare Nutzung des Namens. Nur diese Person oder Organisation entscheidet über Verlängerung, Änderung oder Übertragung.

In unseren Audits finden wir Namen, die von Personen registriert wurden, die nicht mehr im Unternehmen sind:

• Jemand, der gegangen ist Kümmerte sich „irgendwann einmal“ um die Website, und die Registrierung blieb bei ihm.
• Die Agentur der ersten Website Registrierte auf eigenen Namen und übertrug die Inhaberschaft nie.
• Der frühere IT-Dienstleister Behielt die Zugänge, als der Vertrag endete.

Ergebnis: Die Marke läuft unter einem Namen, den das Unternehmen nicht kontrolliert. Eine Verlängerungserinnerung an ein Postfach, das niemand öffnet, reicht, um sie abzuschalten.

.PT trennt zudem drei Rollen. Der Inhaber ist der Eigentümer. Die verwaltende Stelle, meist ein Registrar, pflegt die Registrierung. Der technische Kontakt verwaltet die DNS-Zone. Die beiden letzten können externe Partner sein; der erste muss immer das Unternehmen sein. Sie wechseln den IT-Partner? Prüfen Sie das vor der Unterschrift, wie im Leitfaden zum Wechsel des IT-Partners ohne Kontrollverlust beschrieben.

Weil 2029 jedes Zertifikat rund achtmal im Jahr getauscht werden muss. Das SSL-Zertifikat ist das Schloss im Browser: Es bestätigt, dass die Website Ihnen gehört, und verschlüsselt den Datenverkehr. Seine maximale Gültigkeit legt das CA/Browser Forum fest, das Zertifizierungsstellen und Browserhersteller vereint. Im April 2025 hat dieses Forum folgenden Zeitplan für Kürzungen beschlossen:

Bei diesem Takt ist nur die automatische Erneuerung praktikabel. Und auch die Automatisierung versagt lautlos, deshalb muss jemand sie überwachen.

Ein weiterer Hinweis: Seit dem 4. Juni 2025 verschickt Let's Encrypt, eine der beliebtesten gebührenfreien Zertifizierungsstellen, keine Erinnerungs-E-Mails zum Ablauf mehr. Wer sich darauf verließ, hat sein letztes Sicherheitsnetz verloren.

Ein falscher Eintrag genügt. Stellen Sie sich das DNS als Adressbuch vor, das dem Internet sagt, wo die Website liegt und wohin die E-Mail geht. Die MX-Einträge zeigen auf den Mailserver. SPF, DKIM und DMARC bestätigen gegenüber anderen Servern, dass die Nachrichten legitim sind, und verhindern Fälschungen und Spam-Einstufung.

Ob im Managed Microsoft 365 oder auf einer anderen Plattform: Die E-Mail hängt von diesen Einträgen ab. Ein unbedachter Wechsel des Website-Hostings kann alle Nachrichten umleiten oder blockieren, und niemand bemerkt es sofort. Regel: Wer das DNS ändert, muss die vollständige Konfiguration kennen und jede Änderung dokumentieren. Die häufigsten Fehler stehen in was bei der E-Mail-Sicherheit in Microsoft 365 versagt.

Sieben. Liefert Ihr Anbieter Ihnen das nicht schriftlich, bleibt das Risiko bei Ihnen:

• Domain-Übersicht Alle, einschließlich Marken und alter Namen, mit Inhaber, Registrar und Ablaufdatum.
• Geprüfter Inhaber Das Unternehmen, mit einem geschäftlichen Postfach als Kontakt, nie einem privaten.
• Automatische Verlängerung Aktiviert und mit einem Zahlungsmittel, das nicht abläuft.
• Zertifikatsübersicht Gültigkeit und Erneuerungsmethode jedes Zertifikats.
• DNS-Kopie MX, SPF, DKIM, DMARC und alle anderen Einträge, dokumentiert.
• Zwei Alarme pro Frist Nach 30 und nach 7 Tagen, an mehr als eine Person.
• Ständiger Test Die Website antwortet und das Zertifikat ist gültig.

Wir behandeln eine Domain wie einen kritischen Server. Jeder Name und jedes Zertifikat kommt in NOC und Monitoring mit Alarmierung: Es gibt einen Alarm vor der Frist und einen zuständigen Techniker. Dieses Monitoring ist in allen IT-Unlimited-Tarifen enthalten. Wer den Tarif IT Unlimited Premium wählt, erhält zusätzlich unbegrenzten Vor-Ort-Service.

Beleg aus der Praxis. PTR Pharma Consulting übertrug DataRoad 2019 das Hosting der Unternehmenswebsite und der E-Mail, im Rahmen eines IT-Unlimited-Jahresvertrags, der die übrige Infrastruktur abdeckt. So betreuen wir PTR Pharma.

Bei Boost Portugal liegen Website-Hosting und Domainregistrierung bei einem einzigen Partner, zusammen mit Fernüberwachung und Verfügbarkeitsberichten. Den Fall Boost Portugal lesen. Ein Verantwortlicher, ein Inventar, null verpasste Termine.

Wir erfassen Domains, Zertifikate und DNS, bestätigen Inhaber und Termine und schalten die Alarme scharf. Fordern Sie ein unverbindliches Angebot an.

Ab 10 Arbeitsplätzen · Servicevertrag · Support remote, vor Ort und telefonisch. +351 211 459 950 * · sales@dataroad.pt

*Anruf ins portugiesische Festnetz.

• Associação DNS.PT, Regelwerk zur Registrierung von .pt-Domains: pt.pt
• CA/Browser Forum: Ballot SC-081v3, beschlossen am 11. April 2025: cabforum.org
• DNSimple: SSL-Gültigkeitstermine 2026 bis 2029: support.dnsimple.com
• Let's Encrypt: Einstellung der Ablaufbenachrichtigungen: letsencrypt.org