Dominio .pt y SSL caducados: web y correo fuera en un día

Le cuesta el día entero, desde la primera hora. Cuando termina el plazo pagado, el .pt deja de responder en internet. Web y buzones de correo se desconectan a la vez, y lo que clientes y proveedores envíen en ese intervalo puede perderse sin más.

El reglamento del .PT da una segunda oportunidad, pero tiene un coste y el dominio sigue inactivo:

1. Hasta el último día pagado: se renueva al precio normal.
2. Durante los 30 días siguientes: aún puede recuperar el nombre, con un coste añadido; durante todo ese tiempo, el dominio está inactivo.
3. El día 31: el nombre se elimina y cualquiera puede registrarlo.

No hay ninguna fase en la que todo siga funcionando mientras se decide. Y el último paso es el peor: un tercero con su nombre puede montar correos falsos en nombre de su empresa. Explicamos cómo funciona ese fraude en el artículo sobre facturas alteradas y fraude por correo.

La mayoría de las direcciones no lo sabe. Según las reglas de la Associação DNS.PT, entidad que gestiona la extensión .pt, quien figura como titular tiene el uso exclusivo y renovable del nombre. Solo esa persona o entidad decide renovar, modificar o transferir.

En las auditorías que hacemos, los nombres aparecen registrados por quien ya no está en la empresa:

• Alguien que se fue Se encargó de la web "un año cualquiera" y el registro se quedó con él.
• La agencia de la primera web Registró a su nombre y nunca traspasó la titularidad.
• El proveedor de IT anterior Se quedó con los accesos cuando terminó el contrato.

Resultado: la marca circula bajo un nombre que la empresa no controla. Un aviso de renovación a un buzón que nadie abre basta para desconectarla.

El .PT distingue además tres papeles. El titular es el dueño. La entidad gestora, normalmente un registrador, mantiene el registro. El contacto técnico administra la zona DNS. Los dos últimos pueden ser socios externos; el primero tiene que ser siempre la empresa. ¿Va a cambiar de socio de IT? Compruébelo antes de firmar, como indicamos en la guía para cambiar de socio de IT sin perder el control.

Porque en 2029 cada certificado tendrá que cambiarse unas ocho veces al año. El certificado SSL es el candado del navegador: confirma que la web es suya y cifra el tráfico. Su validez máxima la fija el CA/Browser Forum, que reúne a las autoridades de certificación y a los fabricantes de navegadores. En abril de 2025, ese foro aprobó este calendario de recortes:

A este ritmo, solo la renovación automática es viable. Y la automatización también falla en silencio, así que alguien tiene que vigilarla.

Un aviso más: desde el 4 de junio de 2025, Let's Encrypt, una de las autoridades sin coste más populares, ya no envía correos recordando la caducidad. Quien dependía de ellos perdió la última red de seguridad.

Basta un registro erróneo. Piense en el DNS como la agenda que dice a internet dónde vive la web y adónde va el correo. Los registros MX indican el servidor de correo. SPF, DKIM y DMARC certifican ante los demás servidores que los mensajes son legítimos, cortando falsificaciones y envíos a spam.

Ya sea en Microsoft 365 gestionado o en otra plataforma, el correo depende de estos registros. Un cambio de alojamiento de la web hecho sin cuidado puede desviar o bloquear todos los mensajes, y nadie lo nota de inmediato. Regla: quien modifica el DNS tiene que conocer la configuración completa y documentar cada cambio. Los errores más frecuentes están en lo que falla en la seguridad del correo de Microsoft 365.

Siete. Si su proveedor no se los entrega por escrito, el riesgo sigue siendo suyo:

• Mapa de dominios Todos, incluidas marcas y nombres antiguos, con titular, registrador y fecha de vencimiento.
• Titular verificado La empresa, con un buzón corporativo como contacto, nunca personal.
• Renovación automática Activada y con un medio de pago que no caduque.
• Mapa de certificados Validez y método de renovación de cada uno.
• Copia del DNS MX, SPF, DKIM, DMARC y todos los demás registros, documentados.
• Dos alertas por plazo A 30 y a 7 días, para más de una persona.
• Prueba permanente La web responde y el certificado es válido.

Tratamos un dominio como tratamos un servidor crítico. Cada nombre y cada certificado entra en el NOC y la monitorización con alertas: hay alarma antes del plazo y un técnico designado para actuar. Esta monitorización está incluida en todos los planes IT Unlimited. Quien elige el plan IT Unlimited Premium tiene además asistencia presencial ilimitada.

Prueba sobre el terreno. PTR Pharma Consulting confió a DataRoad, en 2019, el alojamiento de su web corporativa y de su correo, dentro de un contrato anual IT Unlimited que abarca el resto de la infraestructura. Vea cómo gestionamos PTR Pharma.

En Boost Portugal, el alojamiento de webs y el registro de dominios están en un solo socio, junto con la monitorización remota y los informes de disponibilidad. Lea el caso Boost Portugal. Un responsable, un inventario, cero fechas perdidas.

Mapeamos dominios, certificados y DNS, confirmamos titulares y fechas y dejamos las alarmas activas. Pida una propuesta sin compromiso.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. +351 211 459 950 * · sales@dataroad.pt

*Llamada a la red fija portuguesa.

• Associação DNS.PT, reglamento de registro de dominios .pt: pt.pt
• CA/Browser Forum, Ballot SC-081v3, aprobado el 11 de abril de 2025: cabforum.org
• DNSimple, fechas de validez SSL de 2026 a 2029: support.dnsimple.com
• Let's Encrypt, fin de los avisos de caducidad: letsencrypt.org