Domaine .pt et SSL expirés : site et e-mail coupés en un jour

Toute la journée, dès la première heure. Quand la période payée prend fin, le .pt cesse de répondre sur internet. Site et boîtes mail se coupent ensemble, et ce que clients et fournisseurs envoient pendant ce temps peut tout simplement se perdre.

Le règlement du .PT accorde une seconde chance, mais elle a un coût et le domaine reste inactif :

1. Jusqu'au dernier jour payé : renouvellement au prix normal.
2. Dans les 30 jours suivants : le nom peut encore être récupéré, moyennant un surcoût ; pendant toute cette période, le domaine est inactif.
3. Au 31e jour : le nom est supprimé et n'importe qui peut l'enregistrer.

Il n'existe aucune phase où tout continue de fonctionner pendant qu'on décide. Et la dernière étape est la pire : un tiers en possession de votre nom peut monter de faux emails au nom de votre entreprise. Nous expliquons cette escroquerie dans l'article sur les factures modifiées et la fraude par email.

La plupart des directions l'ignorent. Selon les règles de l'Associação DNS.PT, l'entité qui gère l'extension .pt, le titulaire inscrit dispose de l'usage exclusif et renouvelable du nom. Lui seul décide de renouveler, de modifier ou de transférer.

Lors de nos audits, les noms apparaissent enregistrés par des personnes qui ne sont plus dans l'entreprise :

• Quelqu'un qui est parti Il s'est occupé du site « une année ou une autre » et l'enregistrement est resté à son nom.
• L'agence du premier site Elle a enregistré le domaine à son nom et n'a jamais transféré la titularité.
• L'ancien prestataire IT Il a gardé les accès à la fin du contrat.

Résultat : la marque circule sous un nom que l'entreprise ne contrôle pas. Un avis de renouvellement envoyé à une boîte que personne n'ouvre suffit à tout couper.

Le .PT distingue en outre trois rôles. Le titulaire est le propriétaire. L'entité gestionnaire, généralement un bureau d'enregistrement, tient l'enregistrement. Le contact technique administre la zone DNS. Les deux derniers peuvent être des partenaires externes ; le premier doit toujours être l'entreprise. Vous changez de partenaire IT ? Vérifiez ce point avant de signer, comme nous l'expliquons dans le guide sur changer de partenaire IT sans perdre le contrôle.

Parce qu'en 2029, chaque certificat devra être remplacé environ huit fois par an. Le certificat SSL est le cadenas du navigateur : il confirme que le site vous appartient et chiffre le trafic. Sa durée de validité maximale est fixée par le CA/Browser Forum, qui réunit autorités de certification et éditeurs de navigateurs. En avril 2025, ce forum a adopté ce calendrier de réductions :

À ce rythme, seul le renouvellement automatique est viable. Et l'automatisation échoue elle aussi en silence : quelqu'un doit donc la surveiller.

Un avertissement de plus : depuis le 4 juin 2025, Let's Encrypt, l'une des autorités sans frais les plus utilisées, n'envoie plus d'emails de rappel d'expiration. Ceux qui en dépendaient ont perdu leur dernier filet de sécurité.

Il suffit d'un enregistrement erroné. Voyez le DNS comme l'annuaire qui indique à internet où se trouve le site et où acheminer le courrier. Les enregistrements MX désignent le serveur de messagerie. SPF, DKIM et DMARC attestent auprès des autres serveurs que les messages sont légitimes, ce qui bloque les usurpations et évite le spam.

Que ce soit sur Microsoft 365 géré ou une autre plateforme, la messagerie dépend de ces enregistrements. Un changement d'hébergement du site fait sans précaution peut détourner ou bloquer tous les messages, sans que personne ne s'en aperçoive tout de suite. Règle : celui qui modifie le DNS doit connaître la configuration complète et documenter chaque changement. Les erreurs les plus fréquentes sont décrites dans ce qui échoue dans la sécurité de la messagerie Microsoft 365.

Sept. Si votre prestataire ne vous les remet pas par écrit, le risque reste chez vous :

• Cartographie des domaines Tous, y compris marques et anciens noms, avec titulaire, bureau d'enregistrement et date d'échéance.
• Titulaire vérifié L'entreprise, avec une adresse email professionnelle comme contact, jamais personnelle.
• Renouvellement automatique Activé, avec un moyen de paiement qui n'expire pas.
• Cartographie des certificats Validité et méthode de renouvellement de chacun.
• Copie du DNS MX, SPF, DKIM, DMARC et tous les autres enregistrements, documentés.
• Deux alertes par échéance À 30 et à 7 jours, pour plus d'une personne.
• Test permanent Le site répond et le certificat est valide.

Nous traitons un domaine comme un serveur critique. Chaque nom et chaque certificat entre dans le NOC et la supervision avec alertes : une alarme se déclenche avant l'échéance et un technicien désigné intervient. Cette supervision est incluse dans tous les plans IT Unlimited. Ceux qui choisissent le plan IT Unlimited Premium bénéficient en plus d'une assistance sur site illimitée.

La preuve sur le terrain. PTR Pharma Consulting a confié à DataRoad, en 2019, l'hébergement de son site web d'entreprise et de sa messagerie, dans le cadre d'un contrat annuel IT Unlimited qui couvre le reste de l'infrastructure. Voir comment nous gérons PTR Pharma.

Chez Boost Portugal, hébergement des sites et enregistrement des domaines sont réunis chez un seul partenaire, avec la supervision à distance et les rapports de disponibilité. Lire l'étude de cas Boost Portugal. Un responsable, un inventaire, zéro échéance manquée.

Nous cartographions domaines, certificats et DNS, confirmons titulaires et échéances et activons les alarmes. Demandez une proposition sans engagement.

Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone. +351 211 459 950 * · sales@dataroad.pt

*Appel vers un fixe portugais.

• Associação DNS.PT, règlement d'enregistrement des domaines .pt : pt.pt
• CA/Browser Forum : Ballot SC-081v3, adopté le 11 avril 2025 : cabforum.org
• DNSimple : dates de validité SSL de 2026 à 2029 : support.dnsimple.com
• Let's Encrypt : fin des avis d'expiration : letsencrypt.org