--- title: ".pt-Domain und SSL abgelaufen | DataRoad IT" description: "Eine abgelaufene .pt-Domain legt Website und E-Mail sofort lahm, und SSL sinkt 2029 auf 47 Tage. Verwaltetes Inventar und Alarme. Unverbindlich." language: de url: https://www.dataroad-it.com/de/domain-dns-ssl-zertifikate-fristen/ source: https://www.dataroad-it.com/de/domain-dns-ssl-zertifikate-fristen/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Eine abgelaufene .pt-Domain legt Website und E-Mail sofort lahm, und SSL sinkt 2029 auf 47 Tage. Verwaltetes Inventar und Alarme. Unverbindlich. # .pt-Domain und SSL abgelaufen: Website und E-Mail offline Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Nicht verlängerte .pt-Domain: Website und E-Mail fallen am Tag des Fristendes aus. - 02 30 Tage zur Rettung, gegen Aufpreis; danach ist der Name frei für Dritte. - 03 SSL-Zertifikate: 200 Tage ab März 2026, 47 Tage ab 2029. - 04 DataRoad überwacht Domains, DNS und SSL, mit Alarmen nach 30 und nach 7 Tagen. ### In diesem Artikel 8 Min. Lesezeit · DataRoad Stellen Sie sich einen Montag ohne E-Mail vor. Angebote, die nicht ankommen, zurückgewiesene Rechnungen, die Website mit einer roten Warnung im Browser. Kein Hacker, kein Defekt: nur eine **abgelaufene .pt-Domain** oder ein ungültiges SSL-Zertifikat. Es ist einer der billigsten IT-Ausfälle, wenn man ihn vermeidet, und einer der teuersten, wenn man ihn erleidet. Vermeiden lässt er sich mit drei Regeln: Die Domain steht auf den Namen des Unternehmens, es gibt eine namentlich benannte verantwortliche Person für Verlängerungen, und die Alarme lösen Wochen vor jedem Termin aus. ## Was kostet ein Unternehmen eine abgelaufene Domain? Den ganzen Tag, ab der ersten Stunde. Wenn die bezahlte Laufzeit endet, antwortet die .pt-Domain im Internet nicht mehr. Website und Postfächer fallen gemeinsam aus, und was Kunden und Lieferanten in dieser Zeit senden, kann schlicht verloren gehen. Das Regelwerk von .PT gibt eine zweite Chance, aber sie kostet Geld und die Domain bleibt inaktiv: - **Bis zum letzten bezahlten Tag**: Verlängerung zum normalen Preis. - **In den folgenden 30 Tagen**: der Name lässt sich noch zurückholen, mit Aufpreis; während dieser ganzen Zeit ist die Domain inaktiv. - **Am 31. Tag**: der Name wird gelöscht und kann von jedem registriert werden. Es gibt keine Phase, in der alles weiterläuft, während man entscheidet. Und der letzte Schritt ist der schlimmste: Ein Dritter mit Ihrem Namen kann gefälschte E-Mails im Namen Ihres Unternehmens versenden. Wie dieser Betrug funktioniert, zeigen wir im Artikel über [manipulierte Rechnungen und E-Mail-Betrug](https://www.dataroad-it.com/de/e-mail-betrug-iban-ceo-fraud/). ## Wissen Sie heute, auf wessen Namen Ihre Domain läuft? Die meisten Geschäftsleitungen wissen es nicht. Nach den Regeln der Associação DNS.PT, die die Endung .pt verwaltet, hat der eingetragene Inhaber die ausschließliche und verlängerbare Nutzung des Namens. Nur diese Person oder Organisation entscheidet über Verlängerung, Änderung oder Übertragung. In unseren Audits finden wir Namen, die von Personen registriert wurden, die nicht mehr im Unternehmen sind: - **Jemand, der gegangen ist** Kümmerte sich „irgendwann einmal“ um die Website, und die Registrierung blieb bei ihm. - **Die Agentur der ersten Website** Registrierte auf eigenen Namen und übertrug die Inhaberschaft nie. - **Der frühere IT-Dienstleister** Behielt die Zugänge, als der Vertrag endete. Ergebnis: Die Marke läuft unter einem Namen, den das Unternehmen nicht kontrolliert. Eine Verlängerungserinnerung an ein Postfach, das niemand öffnet, reicht, um sie abzuschalten. .PT trennt zudem drei Rollen. Der **Inhaber** ist der Eigentümer. Die **verwaltende Stelle**, meist ein Registrar, pflegt die Registrierung. Der **technische Kontakt** verwaltet die DNS-Zone. Die beiden letzten können externe Partner sein; der erste muss immer das Unternehmen sein. Sie wechseln den IT-Partner? Prüfen Sie das vor der Unterschrift, wie im Leitfaden zum [Wechsel des IT-Partners ohne Kontrollverlust](https://www.dataroad-it.com/de/it-dienstleister-wechseln-portugal/) beschrieben. ## Warum ist manuelles Erneuern von Zertifikaten keine Option mehr? Weil 2029 jedes Zertifikat rund achtmal im Jahr getauscht werden muss. Das SSL-Zertifikat ist das Schloss im Browser: Es bestätigt, dass die Website Ihnen gehört, und verschlüsselt den Datenverkehr. Seine maximale Gültigkeit legt das CA/Browser Forum fest, das Zertifizierungsstellen und Browserhersteller vereint. Im April 2025 hat dieses Forum folgenden Zeitplan für Kürzungen beschlossen: | Gültig ab | Maximale Laufzeit | Wechsel pro Jahr, ca. | | --- | --- | --- | | 15.03.2026 | 200 Tage | 2 | | 15.03.2027 | 100 Tage | 4 | | 15.03.2029 | 47 Tage | 8 | Bei diesem Takt ist nur die automatische Erneuerung praktikabel. Und auch die Automatisierung versagt lautlos, deshalb muss jemand sie überwachen. Ein weiterer Hinweis: Seit dem 4. Juni 2025 verschickt Let's Encrypt, eine der beliebtesten gebührenfreien Zertifizierungsstellen, keine Erinnerungs-E-Mails zum Ablauf mehr. Wer sich darauf verließ, hat sein letztes Sicherheitsnetz verloren. ## Wie kann eine DNS-Änderung die gesamte E-Mail lahmlegen? Ein falscher Eintrag genügt. Stellen Sie sich das DNS als Adressbuch vor, das dem Internet sagt, wo die Website liegt und wohin die E-Mail geht. Die **MX** -Einträge zeigen auf den Mailserver. **SPF, DKIM und DMARC** bestätigen gegenüber anderen Servern, dass die Nachrichten legitim sind, und verhindern Fälschungen und Spam-Einstufung. Ob im [Managed Microsoft 365](https://www.dataroad-it.com/de/microsoft-365-unternehmen-verwaltung/) oder auf einer anderen Plattform: Die E-Mail hängt von diesen Einträgen ab. Ein unbedachter Wechsel des Website-Hostings kann alle Nachrichten umleiten oder blockieren, und niemand bemerkt es sofort. Regel: Wer das DNS ändert, muss die vollständige Konfiguration kennen und jede Änderung dokumentieren. Die häufigsten Fehler stehen in [was bei der E-Mail-Sicherheit in Microsoft 365 versagt](https://www.dataroad-it.com/de/microsoft-365-e-mail-betrug-filter/). ## Welche Kontrollen sollten Sie von Ihrem IT-Partner verlangen? Sieben. Liefert Ihr Anbieter Ihnen das nicht schriftlich, bleibt das Risiko bei Ihnen: - **Domain-Übersicht** Alle, einschließlich Marken und alter Namen, mit Inhaber, Registrar und Ablaufdatum. - **Geprüfter Inhaber** Das Unternehmen, mit einem geschäftlichen Postfach als Kontakt, nie einem privaten. - **Automatische Verlängerung** Aktiviert und mit einem Zahlungsmittel, das nicht abläuft. - **Zertifikatsübersicht** Gültigkeit und Erneuerungsmethode jedes Zertifikats. - **DNS-Kopie** MX, SPF, DKIM, DMARC und alle anderen Einträge, dokumentiert. - **Zwei Alarme pro Frist** Nach 30 und nach 7 Tagen, an mehr als eine Person. - **Ständiger Test** Die Website antwortet und das Zertifikat ist gültig. ## Wie beseitigt DataRoad dieses Risiko bei den betreuten Kunden? Wir behandeln eine Domain wie einen kritischen Server. Jeder Name und jedes Zertifikat kommt in [NOC und Monitoring mit Alarmierung](https://www.dataroad-it.com/de/noc-it-monitoring-24-7-portugal/): Es gibt einen Alarm vor der Frist und einen zuständigen Techniker. Dieses Monitoring ist in allen IT-Unlimited-Tarifen enthalten. Wer den [Tarif IT Unlimited Premium](https://www.dataroad-it.com/de/it-unlimited-premium-vor-ort-service/) wählt, erhält zusätzlich unbegrenzten Vor-Ort-Service. **Beleg aus der Praxis.** PTR Pharma Consulting übertrug DataRoad 2019 das Hosting der Unternehmenswebsite und der E-Mail, im Rahmen eines IT-Unlimited-Jahresvertrags, der die übrige Infrastruktur abdeckt. [So betreuen wir PTR Pharma](https://www.dataroad-it.com/de/ptr-pharma-consulting-managed-it-email/). Bei Boost Portugal liegen Website-Hosting und Domainregistrierung bei einem einzigen Partner, zusammen mit Fernüberwachung und Verfügbarkeitsberichten. [Den Fall Boost Portugal lesen](https://www.dataroad-it.com/de/boost-portugal-tourismusmarken-managed-it/). Ein Verantwortlicher, ein Inventar, null verpasste Termine. ## Fragen von Entscheidern ### Wo prüfe ich den Inhaber der .pt-Domain des Unternehmens? Über die WHOIS-Suche auf der Website von .PT. Bei Unternehmen sind Name und Anschrift des Inhabers öffentlich. Erscheint dort nicht Ihr Unternehmen, beantragen Sie sofort die Übertragung der Inhaberschaft. ### Ich habe am Tag nach Fristende verlängert. Bekomme ich Website und E-Mail zurück? Ja, bei einer .pt-Domain schon, wenn Sie innerhalb der 30 zusätzlichen Tage verlängern und den Aufpreis zahlen. Der Name wird wieder aktiv. Außerhalb dieses Fensters ist die Domain bereits gelöscht. ### Warum werden SSL-Zertifikate kürzer? Um die Zeit zu begrenzen, in der ein gestohlenes Zertifikat genutzt werden kann, wie das CA/Browser Forum beschlossen hat. In der Praxis muss die Erneuerung automatisiert und überwacht werden. ### Legt ein abgelaufenes SSL-Zertifikat auch die E-Mail lahm? Das kann es, je nach Plattform. Auf der Website erscheint eine Warnung vor einer unsicheren Verbindung; bei einem eigenen Mailserver kann die E-Mail ausfallen. In Microsoft 365 verwaltet Microsoft die Zertifikate, Domain und DNS bleiben aber immer beim Unternehmen. ## Sie wollen in 5 Werktagen wissen, wo Sie angreifbar sind? Wir erfassen Domains, Zertifikate und DNS, bestätigen Inhaber und Termine und schalten die Alarme scharf. Fordern Sie ein unverbindliches Angebot an. **Ab 10 Arbeitsplätzen · Servicevertrag · Support remote, vor Ort und telefonisch.** +351 211 459 950 * · sales@dataroad.pt **Anruf ins portugiesische Festnetz.* ## Quellen - Associação DNS.PT, Regelwerk zur Registrierung von .pt-Domains: [pt.pt](https://www.pt.pt/fotos/editor2/pt_regras_registo_2026.pdf) - CA/Browser Forum: Ballot SC-081v3, beschlossen am 11. April 2025: [cabforum.org](https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/) - DNSimple: SSL-Gültigkeitstermine 2026 bis 2029: [support.dnsimple.com](https://support.dnsimple.com/articles/announcement-ssl-certificate-validity-changes/) - Let's Encrypt: Einstellung der Ablaufbenachrichtigungen: [letsencrypt.org](https://letsencrypt.org/2025/06/26/expiration-notification-service-has-ended/) Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Cloud und Microsoft 365 ## One StepAhead of IT. Die richtigen Lizenzen, MFA für jedes Konto und Backups, die sich wirklich wiederherstellen lassen. Die Cloud wird vom Kostenpunkt zum Werkzeug. - **MFA** auf allen betreuten Konten - **M365** extern gesichert - **11** Jahre am Markt, seit 2015 We do **IT** right. DataRoad IT Unlimited ## Hängt Ihre IT von einer einzigen Person ab? Dokumentation, Inventar und ein Ansprechpartner, der für alles geradesteht. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/domain-dns-ssl-zertifikate-fristen/