Domäne und Zertifikate, die abgelaufen sind: Inhaber, SSL-Fristen, DNS und Warnmeldungen zum Schutz der Website und des E-Mail-Kontos — DataRoad

Domäne und Zertifikate, die abgelaufen sind: Das Problem, das die Website und die E-Mail-Adresse lahmlegt

8 Minuten Lesestunden · DataRoad

Zusammenfassend

  • Ein nicht erneuertes .pt-Domänennummer wird am Ende des Zeitraums nicht mehr funktionieren: die Website und die E-Mail-Adresse stoppen mit der Funktion. Es stehen noch 30 Tage zur Verlängerung zur Verfügung, gegen einen zusätzlichen Preis; danach wird das Domänennummer entfernt und steht jedem anderen zur Verfügung, der es registrieren möchte.
  • Der Inhaber des Domänennamens muss die Firma sein – nicht der ehemalige Mitarbeiter, die Behörde oder der ehemalige IT-Anbieter.
  • SSL-Zertifikate verkürzen sich: Ab dem 15. März 2026 dauern sie maximal 200 Tage, und im Jahr 2029 werden sie auf 47 verlängert. Die Handverlängerung ist nicht mehr eine Option.
  • Die Lösung besteht aus einem einzigen Verzeichnis (Domains, Zertifikate, DNS) mit automatischen Warnmeldungen vor jedem Ablaufdatum.

Domäne und Zertifikate, die abgelaufen sind Es sind die vermeidbarsten Fehler – und die schwersten. Es gibt keinen Angriff, keine Störung: Es gibt nur einen Tag, an dem niemand es bemerkt hat. Am nächsten Tag zeigt die Website eine Warnung “unsichere Verbindung” an oder verschwindet einfach, und die E-Mails gehen nicht mehr an. Die direkte Antwort: Stellen Sie sicher, dass das Unternehmen die Domaininhaberin ist, dass jemand für die Verlängerungen zuständig ist, und dass es automatische Warnungen bereits Wochen vor jedem Ablaufdatum gibt.

Was steht auf dem Spiel: drei Komponenten, die die Website und die E-Mail-Adresse unterstützen

In einfacher Sprache: o Domäne Es ist der Name des Unternehmens im Internet (empresa.pt). Das DNS Es ist die Telefonliste, die aussagt, wo sich die Website befindet und wohin die E-Mail geht — die Aufzeichnungen. MX Diese Zeile in dieser Liste gibt den E-Mail-Server an. SSL-Zertifikat Es ist das “Schloss” des Browsers: Es beweist, dass die Website tatsächlich von Ihnen stammt und verschlüsselt die Kommunikation. Wenn das Domänennamenbuch veraltet ist, ist alles vorbei. Wenn das Zertifikat veraltet ist, erhält die Website eine Warnung vor Gefahren.

Die drei Aufträge haben unterschiedliche Fristen und oft unterschiedliche Lieferanten – und allzu oft ist niemand dafür verantwortlich.

Wer ist der Inhaber Ihres Domänennamens?

Dies ist die erste und am meisten vergessene Frage. Nach den Registrierungsvorschriften für .PT (der DNS-Verband .PT, der die .pt-Domains verwaltet) erlangt der Inhaber ein ausschließliches und erweiterbares Nutzungsrecht über den Namen. Es ist der Inhaber, der über den Domainnamen entscheidet – er kann ihn erneuern, übertragen oder ändern.

In der Praxis treffen wir häufig auf Domains, die auf folgende Namen registriert sind:

  • ein ehemaliger Mitarbeiter, der das Website-Projekt einige Jahre lang betreut hat;
  • die Agentur, die die erste Website erstellt hat;
  • Der ehemalige IT-Anbieter, der die Zugangsdaten behielt, nachdem der Vertrag ausgelaufen war.

In allen diesen Fällen verwendet das Unternehmen einen Namen, den es nicht kontrolliert. Es genügt ein Erneuerungsavis, der an eine verlassene Postbox gesendet wird.

Die Regeln des .PT unterscheiden zudem den Inhaber der Verwaltschaft — normalerweise ein Registrar, der sich um die Registrierung und den Betrieb des Domains kümmert — und Technischer Kontakt, Die Firma, die die DNS-Zone verwaltet. Es kann sich um verschiedene Partner handeln, aber die Firma muss immer diejenige sein, die die IT-Infrastruktur bereitstellt. Wenn Sie Ihren IT-Anbieter wechseln, bestätigen Sie dies bitte vorab: Dies ist einer der Punkte unseres Leitfadens. das IT-Unternehmen wechseln.

Was passiert, wenn ein .pt-Domainnamen nicht erneuert wird?

Die Registrierungsregeln für .PT sind eindeutig:

  1. Die Verlängerung erfolgt bis zum Ende des bezahlten Zeitraums.
  2. Nach Ablauf des Zeitraums besteht eine zusätzliche Frist von 30 Tagen zum Erneuern. Während dieses Zeitraums ist das Domänennamen nicht mehr online verfügbar: Die Website und die E-Mail-Adresse funktionieren nicht mehr.
  3. Die Verlängerung in diesem zusätzlichen Zeitraum hat einen zusätzlichen Aufpreis.
  4. Wenn der Domainname innerhalb dieser 30 Tage nicht verlängert wird, wird der Domänennamen entfernt und steht jedem anderen für die Registrierung zur Verfügung.

Punkt 2 ist das, was Unternehmen überrascht. Es gibt keinen “Probezeitraum”, in dem alles weiterhin funktioniert. Die Auswirkungen sind sofort sichtbar – und die E-Mails, die Kunden und Lieferanten während dieser Zeit senden, können nicht ankommen.

Punkt 4 ist die schlimmste Variante: Der Name des Unternehmens kann von Dritten registriert werden, einschließlich Personen, die es nutzen wollen, um betrügerische E-Mails im Namen des Unternehmens zu versenden. Über dieses Risiko lesen Sie unseren Artikel. E-Mail-Betrug und gefälschte Rechnungen.

SSL-Zertifikate: immer kürzer werdende Fristen

Die Zertifikate, die dem Website-Betreiber das Schloss verleihen, haben eine begrenzte Gültigkeit, die vom CA/Browser Forum festgelegt wird – dem Gremium, das Zertifizierungsstellen und Browserhersteller zusammenbringt. Im April 2025 wurde eine schrittweise Reduzierung genehmigt:

Abzulaufende Gültigkeitsdauer eines ZertifikatsErneuerungen pro Jahr (ungefähr)

15. März 2026 200 Tage 2 15. März 2027 100 Tage 4 15. März 2029 47 Tage 8

Die Konsequenz ist einfach: Mit acht jährlichen Renovierungen pro Zertifikat ist die manuelle Renovierung nicht mehr praktikabel. Es muss automatisiert sein – und jemand muss sicherstellen, dass die Automatisierung weiterhin funktioniert.

Es gibt ein weiteres Warnsignal. Let’s Encrypt, eine der am häufigsten verwendeten kostenlosen Zertifizierungsstellen, hat die Zusendung von Warn-E-Mails zur Ablaufdatumserinnerung für den 4. Juni 2025 eingestellt. Wer von diesen E-Mails abhängig war, um sich daran zu erinnern, die Verlängerung durchzuführen, verlor dadurch die Sicherheitssicherung.

DNS und E-Mail: Die Details, die die E-Mail-Box in Frage stellen

Die E-Mail der Firma — sei es in Microsoft 365 oder in einem anderen Dienst – das hängt von korrekten DNS-Registren ab. Die MX-Registrierungen geben an, wohin der Posteingang geht. Andere Registrierungen (SPF, DKIM und DMARC) bestätigen den anderen Servern, dass die E-Mails tatsächlich von ihnen stammen und verringern die Wahrscheinlichkeit, dass sie in Spam gelangen oder gefälscht werden.

Eine fehlerhafte Änderung im DNS – beispielsweise beim Wechsel des Hosting-Anbieters – kann alle E-Mails ablenken oder blockieren, ohne dass dies sofort auffällt. Daher sollten Änderungen an der DNS nur von Personen vorgenommen werden, die die gesamte Konfiguration kennen und dokumentiert haben. Wir erklären, was häufig beim E-Mail-Schutz fehlschlägt. E-Mail-Sicherheit in Microsoft 365.

Die Lösung: Einheitliches Inventar und automatisierte Warnungen

Checkliste für die Führung

  • Liste aller Unternehmensdomains (einschließlich der alten und der Markendomains), mit dem Inhaber, dem Registrator und dem Ablaufdatum.
  • Titular bestätigt im Namen des Unternehmens, mit Kontakt-E-Mail-Adresse aus einer Unternehmens-Kassette – niemals persönlich.
  • Automatische Verlängerung aktiviert und gültige Zahlungsmethode.
  • Liste der SSL-Zertifikate mit Ablaufdatum und Verlängerungsmethode.
  • Dokumentierte Kopie der DNS-Konfiguration (MX, SPF, DKIM, DMARC und weitere Registrierungen).
  • Automatischer Alarm für 30 und 7 Tage vor Ablauf des Zeitraums, an mehr als eine Person gesendet.
  • Regelmäßige Überprüfung, dass die Website reagiert und dass das Zertifikat gültig ist.

Die Regel, die wir anwenden, ist, Domains und Zertifikate wie jeden anderen Server zu behandeln: Sie werden in die Alarmüberwachung, Es gibt einen Vorwarnungsservice vor Ablauf der Frist und einen Techniker, der Maßnahmen ergreift. Die alarmierende Überwachung ist in allen IT Unlimited-Paketen enthalten – und IT Unlimited Premium Er wird der Hilfe vor Ort beitreten.

Ein echter Fall: Website und E-Mail-Adresse an einen einzigen Partner übergeben

Im Jahr 2019 entschied sich PTR Pharma Consulting, ihre Unternehmenswebsite und ihr E-Mail-System auf den Servern von DataRoad zu hosten, im Rahmen eines jährlichen IT-Unbegrenzungs-Vertrags, der auch die übrige Infrastruktur abdeckt. Lesen Sie den Fall PTR Pharma.

Na Portugal fördern, Das Paket umfasst die Bereitstellung von Webhosting und Domainregistrierung, die zentral von einem einzigen Partner verwaltet werden, sowie die Fernüberwachung und die Berichterstellung über die Verfügbarkeit. Ziel ist das: Ein einziger Ansprechpartner, ein einziger Bestand, keine verpassten Termine.

Häufig gestellte Fragen

Wie kann ich herausfinden, wer der Inhaber der Domain meiner Firma ist?

Bei .pt-Domains können Sie die WHOIS-Suche auf der Website von .PT durchführen. Bei juristischen Personen sind der Name und die Anschrift des Inhabers öffentlich bekannt. Wenn der Inhaber nicht das Unternehmen ist, erledigen Sie die Übertragung der Eigentumsrechte umgehend.

Das Domänennamen ist gestern abgelaufen. Wird die Website und die E-Mail Adresse heute neu verlängert?

In einem .pt-Domänennamen ist das möglich, sofern die Verlängerung innerhalb der zusätzlichen 30 Tage erfolgt, die in den Regeln des .PT vorgesehen sind, wobei die zusätzlichen Kosten anfallen. Nach der Verlängerung wird der Domänennamen wieder aktiv. Nach Ablauf der 30 Tage wird der Domänenname gelöscht.

Warum dauern SSL-Zertifikate jetzt kürzer an?

Auf Vorschlag des CA/Browser-Forums, das Zertifizierungsstellen und Browserhersteller vereint, verkürzen kürzere Zertifikate die Zeit, in der ein verfälschtes Zertifikat missbraucht werden kann. Für Unternehmen bedeutet dies, dass die Verlängerung automatisch erfolgen muss.

Wenn das Zertifikat abläuft, funktioniert die E-Mail auch nicht mehr?

Es hängt vom Dienst ab. Im Falle der Website sehen die Besucher eine Warnung über unsicheres Verbinden. Eigene Unternehmens-E-Mail-Dienste können ebenfalls fehlschlagen. Im Microsoft 365 werden Zertifikate von Microsoft verwaltet – der Domänennamen und der DNS bleiben jedoch weiterhin die Verantwortung des Unternehmens.

Inventar von Domänen und Zertifikaten in 5 Werktagen

Wir erstellen alle Ihre Domains, Zertifikate und DNS-Registrierungen, bestätigen Eigentümer und Laufzeiten und stellen die Warnmeldungen ein. Für Unternehmen mit mehr als 10 Standorten · Assistenzvertrag · lokaler und telefonischer Support.

Inventar von Domänen und Zertifikaten

Veröffentlichungsdaten, Fristen und Warnungen innerhalb von 5 Werktagen

Diagnose anfordern

Quellen

  • .PT (DNS-Verband.PT) — Regeln für die Registrierung von .pt-Domainnamen: pt.pt
  • CA/Browser Forum — Abstimmungsfrage SC-081v3, Verlängerung der Gültigkeitsdauer der Zertifikate (11. April 2025): cabforum.org
  • DNSimple — Gültigkeitsdauer der Zertifikate 2026–2029: support.dnsimple.com
  • Let’s Encrypt – Ende des E-Mail-Dienstes mit Ablaufdatum: letsencrypt.org

Liebe zum gut gemachten IT
Wir tun IT richtig.

Bei DataRoad ist Technologie unsere Leidenschaft. Wir lieben das, was wir tun, und das merkt man in jedem Netzwerk, das wir installieren, in jeder Problemlösung und in jedem Unternehmen, das wir unterstützen.

Angebot anfordernIT-Unlimited-VertragDataRoad · IT-Dienstleistungen und Beratung

Weitere Artikel lesen ...

Lernen Sie einige der Unternehmen kennen, die sich bereits für unsere IT-Dienstleistungen entschieden haben

    Nur Unternehmen, immer vertraglich. Wir machen weder Einzelaufträge noch Subunternehmerarbeiten.

    Antwort noch am selben Werktag. Unverbindlich.

    Datenschutzübersicht

    Diese Website verwendet Cookies, damit wir Ihnen die bestmögliche Benutzererfahrung bieten können. Cookie-Informationen werden in Ihrem Browser gespeichert und führen Funktionen aus wie das Erkennen Ihrer Rückkehr zu unserer Website und das Helfen unseres Teams zu verstehen, welche Bereiche der Website Sie am interessantesten und nützlichsten finden.