--- title: "Domaine .pt et SSL expirés | DataRoad IT" description: "Un domaine .pt expiré coupe site et e-mail le jour même, et le SSL passe à 47 jours en 2029. Inventaire et alertes gérés. Proposition sans engagement." language: fr url: https://www.dataroad-it.com/fr/domaines-dns-certificats-ssl-expiration/ source: https://www.dataroad-it.com/fr/domaines-dns-certificats-ssl-expiration/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Un domaine .pt expiré coupe site et e-mail le jour même, et le SSL passe à 47 jours en 2029. Inventaire et alertes gérés. Proposition sans engagement. # Domaine .pt et SSL expirés : site et e-mail coupés en un jour En bref Pour les décideurs pressés. - 01 Domaine .pt non renouvelé : site et email tombent le jour même de l'échéance. - 02 30 jours pour le récupérer, en payant plus ; ensuite, le nom est libre pour des tiers. - 03 Certificats SSL : 200 jours depuis mars 2026, 47 jours à partir de 2029. - 04 DataRoad supervise domaines, DNS et SSL, avec alertes à 30 et à 7 jours. ### Dans cet article Imaginez un lundi sans email. Des propositions qui n'arrivent pas, des factures renvoyées, le site affiché avec un avertissement rouge dans le navigateur. Aucun pirate, aucune panne : simplement un **domaine .pt expiré** ou un certificat SSL échu. C'est l'une des défaillances IT les moins chères à éviter et les plus coûteuses à subir. On l'évite avec trois règles : le domaine est au nom de l'entreprise, un responsable nommé gère les renouvellements et les alertes se déclenchent des semaines avant chaque échéance. ## Combien coûte un domaine expiré à une entreprise ? Toute la journée, dès la première heure. Quand la période payée prend fin, le .pt cesse de répondre sur internet. Site et boîtes mail se coupent ensemble, et ce que clients et fournisseurs envoient pendant ce temps peut tout simplement se perdre. Le règlement du .PT accorde une seconde chance, mais elle a un coût et le domaine reste inactif : - **Jusqu'au dernier jour payé**: renouvellement au prix normal. - **Dans les 30 jours suivants**: le nom peut encore être récupéré, moyennant un surcoût ; pendant toute cette période, le domaine est inactif. - **Au 31e jour**: le nom est supprimé et n'importe qui peut l'enregistrer. Il n'existe aucune phase où tout continue de fonctionner pendant qu'on décide. Et la dernière étape est la pire : un tiers en possession de votre nom peut monter de faux emails au nom de votre entreprise. Nous expliquons cette escroquerie dans l'article sur [les factures modifiées et la fraude par email](https://www.dataroad-it.com/fr/fraude-email-iban-modifie-faux-president/). ## Savez-vous, aujourd'hui, au nom de qui est votre domaine ? La plupart des directions l'ignorent. Selon les règles de l'Associação DNS.PT, l'entité qui gère l'extension .pt, le titulaire inscrit dispose de l'usage exclusif et renouvelable du nom. Lui seul décide de renouveler, de modifier ou de transférer. Lors de nos audits, les noms apparaissent enregistrés par des personnes qui ne sont plus dans l'entreprise : - **Quelqu'un qui est parti** Il s'est occupé du site « une année ou une autre » et l'enregistrement est resté à son nom. - **L'agence du premier site** Elle a enregistré le domaine à son nom et n'a jamais transféré la titularité. - **L'ancien prestataire IT** Il a gardé les accès à la fin du contrat. Résultat : la marque circule sous un nom que l'entreprise ne contrôle pas. Un avis de renouvellement envoyé à une boîte que personne n'ouvre suffit à tout couper. Le .PT distingue en outre trois rôles. Le **titulaire** est le propriétaire. L'**entité gestionnaire**, généralement un bureau d'enregistrement, tient l'enregistrement. Le **contact technique** administre la zone DNS. Les deux derniers peuvent être des partenaires externes ; le premier doit toujours être l'entreprise. Vous changez de partenaire IT ? Vérifiez ce point avant de signer, comme nous l'expliquons dans le guide sur [changer de partenaire IT sans perdre le contrôle](https://www.dataroad-it.com/fr/changer-prestataire-informatique-portugal/). ## Pourquoi le renouvellement manuel des certificats n'est-il plus une option ? Parce qu'en 2029, chaque certificat devra être remplacé environ huit fois par an. Le certificat SSL est le cadenas du navigateur : il confirme que le site vous appartient et chiffre le trafic. Sa durée de validité maximale est fixée par le CA/Browser Forum, qui réunit autorités de certification et éditeurs de navigateurs. En avril 2025, ce forum a adopté ce calendrier de réductions : | Entrée en vigueur | Durée maximale | Renouvellements annuels, env. | | --- | --- | --- | | 15/03/2026 | 200 jours | 2 | | 15/03/2027 | 100 jours | 4 | | 15/03/2029 | 47 jours | 8 | À ce rythme, seul le renouvellement automatique est viable. Et l'automatisation échoue elle aussi en silence : quelqu'un doit donc la surveiller. Un avertissement de plus : depuis le 4 juin 2025, Let's Encrypt, l'une des autorités sans frais les plus utilisées, n'envoie plus d'emails de rappel d'expiration. Ceux qui en dépendaient ont perdu leur dernier filet de sécurité. ## Comment une modification DNS peut-elle couper toute la messagerie ? Il suffit d'un enregistrement erroné. Voyez le DNS comme l'annuaire qui indique à internet où se trouve le site et où acheminer le courrier. Les enregistrements **MX** désignent le serveur de messagerie. **SPF, DKIM et DMARC** attestent auprès des autres serveurs que les messages sont légitimes, ce qui bloque les usurpations et évite le spam. Que ce soit sur [Microsoft 365 géré](https://www.dataroad-it.com/fr/microsoft-365-entreprise-migration-gestion/) ou une autre plateforme, la messagerie dépend de ces enregistrements. Un changement d'hébergement du site fait sans précaution peut détourner ou bloquer tous les messages, sans que personne ne s'en aperçoive tout de suite. Règle : celui qui modifie le DNS doit connaître la configuration complète et documenter chaque changement. Les erreurs les plus fréquentes sont décrites dans [ce qui échoue dans la sécurité de la messagerie Microsoft 365](https://www.dataroad-it.com/fr/microsoft-365-fraudes-email-filtres/). ## Quels contrôles exiger de votre partenaire IT ? Sept. Si votre prestataire ne vous les remet pas par écrit, le risque reste chez vous : - **Cartographie des domaines** Tous, y compris marques et anciens noms, avec titulaire, bureau d'enregistrement et date d'échéance. - **Titulaire vérifié** L'entreprise, avec une adresse email professionnelle comme contact, jamais personnelle. - **Renouvellement automatique** Activé, avec un moyen de paiement qui n'expire pas. - **Cartographie des certificats** Validité et méthode de renouvellement de chacun. - **Copie du DNS** MX, SPF, DKIM, DMARC et tous les autres enregistrements, documentés. - **Deux alertes par échéance** À 30 et à 7 jours, pour plus d'une personne. - **Test permanent** Le site répond et le certificat est valide. ## Comment DataRoad supprime-t-elle ce risque chez les clients qu'elle gère ? Nous traitons un domaine comme un serveur critique. Chaque nom et chaque certificat entre dans le [NOC et la supervision avec alertes](https://www.dataroad-it.com/fr/noc-supervision-infrastructure-portugal/) : une alarme se déclenche avant l'échéance et un technicien désigné intervient. Cette supervision est incluse dans tous les plans IT Unlimited. Ceux qui choisissent le [plan IT Unlimited Premium](https://www.dataroad-it.com/fr/it-unlimited-premium-assistance-site-illimitee/) bénéficient en plus d'une assistance sur site illimitée. **La preuve sur le terrain.** PTR Pharma Consulting a confié à DataRoad, en 2019, l'hébergement de son site web d'entreprise et de sa messagerie, dans le cadre d'un contrat annuel IT Unlimited qui couvre le reste de l'infrastructure. [Voir comment nous gérons PTR Pharma](https://www.dataroad-it.com/fr/ptr-pharma-it-gere-messagerie/). Chez Boost Portugal, hébergement des sites et enregistrement des domaines sont réunis chez un seul partenaire, avec la supervision à distance et les rapports de disponibilité. [Lire l'étude de cas Boost Portugal](https://www.dataroad-it.com/fr/boost-portugal-it-gere-tourisme/). Un responsable, un inventaire, zéro échéance manquée. ## Les questions des décideurs ### Où vérifier le titulaire du domaine .pt de l'entreprise ? Dans la recherche WHOIS du site du .PT. Pour les entreprises, le nom et l'adresse du titulaire sont publics. Si votre entreprise n'apparaît pas, demandez immédiatement le transfert de titularité. ### J'ai renouvelé le lendemain de l'échéance. Vais-je récupérer site et email ? Oui, pour un .pt, si vous renouvelez dans les 30 jours supplémentaires et payez le surcoût. Le nom redevient actif. Au-delà de cette fenêtre, le domaine a déjà été supprimé. ### Pourquoi les certificats SSL raccourcissent-ils ? Pour limiter la durée pendant laquelle un certificat volé peut être utilisé, selon la décision du CA/Browser Forum. En pratique, le renouvellement doit être automatisé et supervisé. ### Un SSL expiré peut-il aussi couper la messagerie ? Cela dépend de la plateforme. Sur le site, une alerte de connexion non sécurisée apparaît ; sur un serveur de messagerie interne, l'email peut tomber. Sur Microsoft 365, c'est Microsoft qui gère les certificats, mais le domaine et le DNS restent toujours du côté de l'entreprise. ## Vous voulez savoir en 5 jours ouvrés où vous êtes exposé ? Nous cartographions domaines, certificats et DNS, confirmons titulaires et échéances et activons les alarmes. Demandez une proposition sans engagement. **Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.** +351 211 459 950 * · sales@dataroad.pt **Appel vers un fixe portugais.* ## Sources - Associação DNS.PT, règlement d'enregistrement des domaines .pt : [pt.pt](https://www.pt.pt/fotos/editor2/pt_regras_registo_2026.pdf) - CA/Browser Forum : Ballot SC-081v3, adopté le 11 avril 2025 : [cabforum.org](https://cabforum.org/2025/04/11/ballot-sc081v3-introduce-schedule-of-reducing-validity-and-data-reuse-periods/) - DNSimple : dates de validité SSL de 2026 à 2029 : [support.dnsimple.com](https://support.dnsimple.com/articles/announcement-ssl-certificate-validity-changes/) - Let's Encrypt : fin des avis d'expiration : [letsencrypt.org](https://letsencrypt.org/2025/06/26/expiration-notification-service-has-ended/) Choisie par des entreprises reconnues et internationales ★★★★★ 5,0 · 52 avis Google ★★★★★ 5,0 · 52 avis Google DataRoad ## Articles associés [Infogérance et cybersécuritéÉquipes en déplacement : portables, mobiles et Wi-Fi public sûrsLe vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maît…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/cybersecurite-equipes-en-deplacement/)[Infogérance et cybersécuritéSurface d'attaque externe : ce qu'Internet voit de votre sociétéLes attaques automatisées cherchent des versions vulnérables, quelle que soit la taille de l'entreprise. En 2025, le CERT.PT a enregistré 3 …12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/)[Infogérance et cybersécuritéNOC et cybersécurité gérée : qui surveille votre PME, et quandLa question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/noc-soc-cybersecurite-geree-pme/)[Infogérance et cybersécuritéSécurité Microsoft 365 : les 10 contrôles qui vous incombentDans Microsoft 365, la plateforme appartient à Microsoft et les clés sont à vous. Selon Microsoft, le MFA et le blocage de l'authentificatio…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/)[Infogérance et cybersécuritéRGPD et cybersécurité gérée : 10 contrôles techniques à prouverSans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/rgpd-cybersecurite-geree-10-mesures-techniques/)[Infogérance et cybersécuritéMots de passe exposés : auditer le domaine et agir en 5 joursLe risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/identifiants-entreprise-fuites-de-donnees/)[Infogérance et cybersécuritéInventaire des actifs : la base de la gestion du parc et de NIS2Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/inventaire-actifs-gestion-parc-informatique/)[Infogérance et cybersécuritéComptes break-glass Microsoft 365 : l'assurance de l'entrepriseUn administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/comptes-break-glass-microsoft-365/)[Infogérance et cybersécuritéWindows 365 en entreprise : quand le PC cloud réduit les coûtsLe PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/windows-365-pc-cloud-entreprise/) Des chiffres vérifiables **11** ans d’activité **232** clients **< 10 min** délai moyen de réponse **15+** Certifications IT de constructeurs **10+** Pays avec des clients accompagnés **5,0 ★** 52 avis Google Transparence ## Ce que beaucoup de prestataires taisent, nous le publions. [Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/) - **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €. - **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion. - **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer. - **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium. Partenaires et certifications DataRoad · Cloud et Microsoft 365 ## One StepAhead of IT. Messagerie, fichiers et Teams toujours disponibles et toujours protégés. Le cloud de votre entreprise géré avec la rigueur d’une salle serveur. - **5 ★** sur Google · 52 avis - **M365** sauvegardé hors site - **0** incident de sécurité chez DataRoad en 11 ans We do **IT** right. DataRoad IT Unlimited ## Vos sauvegardes ont-elles déjà été mises à l’épreuve ? Sauvegardes automatiques et supervisées, conservées hors des locaux. [Demander une proposition sans engagement →](https://www.dataroad-it.com/fr/#contact)+351 211 459 950 **Appel vers un fixe portugais · Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone[Vous ne savez pas ce qu’il vous faut ? Parlez à l’assistant →](https://www.dataroad-it.com/fr/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/fr/domaines-dns-certificats-ssl-expiration/