En resumen
- Un dominio .pt que no se renueva deja de funcionar al final del plazo: el sitio web y el correo electrónico dejan de funcionar. Hay 30 días adicionales para renovarlo, con un coste adicional; después, el dominio se elimina y queda libre para que cualquier persona lo registre.
- El titular del dominio debe ser la empresa —no el ex-colaborador, la agencia o el antiguo proveedor de informática—.
- Los certificados SSL se están acortando: a partir del 15 de marzo de 2026 durarán un máximo de 200 días, y en 2029 pasarán a 47. Renovarlos a mano ya no es una opción.
- La solución es un inventario único (dominios, certificados, DNS) con alertas automáticas antes de cada plazo.
En este artículo
- Lo que está en juego: tres piezas que sostienen el sitio web y el correo electrónico
- ¿Quién es el titular de su dominio?
- ¿Qué sucede cuando un dominio .pt no se renueva?
- Certificados SSL: plazos cada vez más cortos
- DNS y correo electrónico: el detalle que desmiente la caja de correo
- La solución: inventario único y alertas automáticas
- Un caso real: un sitio web y un correo electrónico entregados a un único socio
- Preguntas frecuentes
- Inventario de dominios y certificados en 5 días laborables
Dominio y certificados que caducan Son las fallas más evitables —y las más graves. No hay ataque, no hay avería: solo hay una fecha que pasó sin que nadie se diera cuenta. Al día siguiente, el sitio muestra un aviso de “conexión no segura” o simplemente desaparece, y los correos electrónicos dejan de llegar. La respuesta directa: asegúrate de que la empresa sea titular del dominio, que alguien responda por las renovaciones y que existan alertas automáticas semanas antes de cada plazo.
Lo que está en juego: tres piezas que sostienen el sitio web y el correo electrónico
Las tres piezas tienen plazos y, a menudo, proveedores diferentes —y muchas veces nadie es responsable de ellas.
¿Quién es el titular de su dominio?
Esta es la primera y la más olvidada pregunta. Según las normas de registro del .PT (la Asociación DNS.PT, que gestiona los dominios .pt), el titular adquiere un derecho de uso exclusivo y renovable sobre el nombre. Es el titular quien decide sobre el dominio — renovarlo, transferirlo, cambiarlo.
En la práctica, encontramos con frecuencia dominios registrados en nombre de:
- un antiguo colaborador que se ocupó del sitio web durante unos años;
- la agencia que creó el primer sitio web;
- el antiguo proveedor de informática, que se quedó con las credenciales cuando el contrato finalizó.
En todos estos casos, la empresa utiliza un nombre que no controla. Basta con un aviso de renovación enviado a una caja abandonada.
Las reglas del .PT también distinguen al titular de Entidad gestora — normalmente un registrador, que se ocupa del registro y del mantenimiento del dominio — y del Contacto técnico, que gestiona la zona DNS. Pueden ser socios diferentes, pero el titular siempre debe ser la empresa. Si cambia de proveedor de IT, confirme esto antes: es uno de los puntos de nuestro guía cambiar de empresa de informática.
¿Qué sucede cuando un dominio .pt no se renueva?
Las reglas de registro del .PT son claras:
- La renovación se realiza hasta el final del plazo pagado.
- Después del vencimiento del plazo, hay un período adicional de 30 días para renovarlo. Pero durante ese período, el dominio deja de estar activo en Internet: el sitio web y el correo electrónico dejan de funcionar.
- Renovar ese período adicional tiene un costo adicional.
- Si no se renueva durante estos 30 días, el dominio se eliminará y se volverá disponible para registro por cualquier persona.
El punto 2 es lo que sorprende a las empresas. No existe un “período de prueba” en el que todo siga funcionando. El impacto es inmediato — y los correos electrónicos enviados por clientes y proveedores durante ese tiempo pueden no llegar.
El punto 4 es el peor escenario: el nombre de la empresa puede ser registrado por terceros, incluidos aquellos que lo quieran usar para enviar correos electrónicos fraudulentos en nombre de la empresa. Sobre este riesgo, lea nuestro artículo sobre Fraude por correo electrónico y facturas modificadas.
Certificados SSL: plazos cada vez más cortos
Los certificados que dan el candado al sitio web tienen una validez limitada, definida por el CA/Browser Forum — el organismo que reúne a las entidades certificadoras y los fabricantes de navegadores. En abril de 2025 se aprobó una reducción gradual:
| 15 de marzo de 2026 | 200 días | 2 | 15 de marzo de 2027 | 100 días | 4 | 15 de marzo de 2029 | 47 días | 8 |
La consecuencia es sencilla: con ocho renovaciones por año por certificado, la renovación manual deja de ser viable. Debe ser automática —y alguien debe verificar que la automatización sigue funcionando.
Hay otro signo de alerta. Let’s Encrypt, una de las entidades de certificación gratuitas más utilizadas, dejó de enviar correos de aviso de expiración el 4 de junio de 2025. Los que dependían de esos correos para recordarse de renovar dejaron de tener una red de seguridad.
DNS y correo electrónico: el detalle que desmiente la caja de correo
El correo electrónico de la empresa — ya sea en Microsoft 365 o en otro servicio —depende de registros DNS correctos. Los registros MX indican a dónde va el correo. Otros registros (SPF, DKIM y DMARC) prueban a los demás servidores que los emails son realmente suyos y reducen la posibilidad de que lleguen al spam o de que sean falsificados.
Un cambio mal hecho en el DNS —por ejemplo, al cambiar de alojamiento del sitio web— puede desviar o bloquear todo el correo electrónico sin que nadie lo note de inmediato. Por eso, los cambios en el DNS deben ser realizados por alguien que conozca toda la configuración y los documente. Explica lo que suele fallar en la protección del correo electrónico en Seguridad del correo electrónico en Microsoft 365.
La solución: inventario único y alertas automáticas
Lista de verificación para la dirección
- Lista de todos los dominios de la empresa (incluyendo los antiguos y los de marcas), con titular, registro y fecha de expiración.
- Titular confirmado en nombre de la empresa, con correo electrónico de contacto de una cuenta de la empresa — nunca personal.
- Activa la renovación automática y es válida la forma de pago.
- Lista de certificados SSL, con fecha de caducidad y método de renovación.
- Copia documentada de la configuración de DNS (MX, SPF, DKIM, DMARC y otros registros).
- Alertas automáticas a los 30 y los 7 días posteriores a cada plazo, enviadas a más de una persona.
- Verificación regular de que el sitio web responde y de que el certificado es válido.
La regla que aplicamos es tratar los dominios y certificados como cualquier otro servidor: ingresan en la monitorización alarmística, Hay una alerta antes del plazo y un técnico responsable de actuar. La monitorización alarmística está incluida en todos los planes de IT Unlimited — y en IT Unlimited Premium se une a la asistencia en el lugar.
Un caso real: un sitio web y un correo electrónico entregados a un único socio
En 2019, PTR Pharma Consulting decidió alojar su sitio web corporativo y su sistema de correo electrónico en los servidores de DataRoad, como parte de un contrato anual de IT Unlimited que también cubre la infraestructura restante. Lea el caso de PTR Pharma.
Na Boost Portugal, El contrato incluye alojamiento de sitios web y registro de dominios, gestionados de forma centralizada por un único socio, además de la monitorización remota y el reporting de disponibilidad. Este es el objetivo: un único responsable, un único inventario, sin ningún plazo olvidado.
Preguntas frecuentes
¿Cómo sé quién es el titular del dominio de mi empresa?
Para los dominios .pt, puede consultar la búsqueda WHOIS en el sitio web de .PT. En el caso de personas jurídicas, el nombre y la dirección del titular son públicos. Si el titular no es la empresa, proceda a la transferencia de titularidad lo antes posible.
El dominio expiró ayer. ¿Volverán a renovarse el sitio web y el correo electrónico hoy?
En un dominio .pt, sí, siempre que la renovación se realice dentro de los 30 días adicionales previstos en las reglas del .PT, con el costo adicional. Tras la renovación, el dominio vuelve a ponerse activo. Después de los 30 días, el dominio se elimina.
¿Por qué los certificados SSL han pasado a durar menos tiempo?
Por decisión del CA/Browser Forum, que reúne entidades certificadoras y fabricantes de navegadores. Los certificados más cortos reducen el tiempo en que un certificado comprometido puede ser abusado. Para las empresas, significa que la renovación debe ser automática.
¿Si el certificado expira, el correo electrónico también deja de funcionar?
Depende del servicio. En el caso del sitio web, los visitantes ven un aviso de conexión insegura. Los servicios de correo electrónico alojados por la propia empresa también pueden fallar. En Microsoft 365, los certificados son gestionados por Microsoft —pero el dominio y el DNS siguen siendo responsabilidad de la empresa.
Inventario de dominios y certificados en 5 días laborables
Hemos levantado todos sus dominios, certificados y registros DNS, confirmamos titulares y plazos y dejamos configurados los avisos. Para empresas con más de 10 puestos · contrato de asistencia · soporte remoto, local y telefónico.
Inventario de dominios y certificados
Titulares, plazos y alertas en 5 días hábiles
Fuentes
- .PT (Asociación DNS.PT) — Reglas de registro de nombres de dominio .pt: pt.pt
- CA/Browser Forum — Hoja de votación SC-081v3, reducción de la validez de los certificados (11 de abril de 2025): cabforum.org
- DNSimple — calendario de validez de los certificados 2026–2029: support.dnsimple.com
- Let’s Encrypt — fin del servicio de correo electrónico con caducidad: letsencrypt.org
![Logotipo de mun[it], agencia de marketing digital — cliente de DataRoad](https://www.dataroad.pt/wp-content/uploads/2026/09/logo-cliente-munit.png){kind=logo}
