Domaines et certificats expirant : l’erreur qui met en danger le site web et l’adresse e-mail

8 min de lecture · DataRoad

Domaines et certificats expirant C’est l’un des problèmes les plus évitables – et les plus graves. Il n’y a pas d’attaque, pas de panne : il n’y a qu’une date qui passe sans que personne s’en rende compte. Le lendemain, le site affiche un avertissement de “ connexion non sécurisée ” ou disparaît tout simplement, et les courriels cessent d’arriver. La réponse directe : assurez-vous que l’entreprise est propriétaire du domaine, que quelqu’un réponde aux renouvellements et que des alertes automatiques soient activées plusieurs semaines avant chaque échéance.

Ce qui est en jeu : trois éléments qui soutiennent le site web et le courrier électronique

Les trois pièces ont des délais et, souvent, des fournisseurs différents — et bien trop souvent, personne n’en est responsable.

Qui est le titulaire de votre domaine ?

C’est la première et la plus oubliée des questions. Selon les règles de registre du .PT (l’Association DNS.PT, qui gère les domaines .pt), le titulaire acquiert un droit d’utilisation exclusif et renouvelable sur le nom. C’est le titulaire qui décide quant au domaine — le renouveler, le transférer, le modifier.

En pratique, nous rencontrons fréquemment des domaines enregistrés au nom de :

• un ancien collaborateur qui s’occupait du site pendant quelques années ;
• l'agence qui a créé le premier site web ;
• l’ancien fournisseur informatique qui a reçu les clés de connexion lorsque le contrat a pris fin.

Dans tous ces cas, l'entreprise utilise un nom qu'elle n'est pas en mesure de contrôler. Il suffit d'un avis de renouvellement envoyé à une boîte abandonnée.

Les règles du .PT distinguent également le titulaire de l'adresse entité gestionnaire — généralement un registraire, qui s’occupe du registre et de la maintenance du domaine — et du Contact technique, qui gère la zone DNS. Il peut s'agir de partenaires différents, mais le propriétaire doit toujours être l'entreprise. Si vous changez de fournisseur informatique, veuillez confirmer cela avant : c'est l'un des points de notre guide. changer d'entreprise informatique.

Que se passe-t-il lorsque un domaine .pt n’est pas renouvelé ?

Les règles de registre du .PT sont claires :

1. La renouvellement s’effectue jusqu’à la fin du délai payé.
2. Après l’expiration du délai, il y a une période supplémentaire de 30 jours pour renouveler le domaine. Mais pendant cette période, le domaine cesse d’être actif sur Internet : le site et l’adresse e-mail cessent de fonctionner.
3. Renouveler cette période supplémentaire entraîne des frais supplémentaires.
4. Si le nom de domaine n’est pas renouvelé dans les 30 jours, il est supprimé et devient disponible pour enregistrement par toute personne.

Le point 2 est ce qui surprend les entreprises. Il n’existe pas de “ période d’essai ” où tout reste comme avant. L’impact est immédiat — et les courriels envoyés par les clients et les fournisseurs pendant cette période peuvent ne pas arriver.

Le point 4 est le scénario le plus mauvais : le nom de l'entreprise peut être enregistré par des tiers, y compris ceux qui veulent l'utiliser pour envoyer des emails frauduleux au nom de l'entreprise. Pour en savoir plus sur ce risque, consultez notre article sur Fraude par courriel et factures modifiées.

Certificats SSL : délais toujours plus courts

Les certificats qui confèrent le cadenas au site ont une validité limitée, définie par le CA/Browser Forum — l’organisme regroupant les organismes de certification et les fabricants de navigateurs. En avril 2025, une réduction progressive a été approuvée :

Durée maximale d'un certificatRenouvellements par an (environ)

La conséquence est simple : avec huit renouvellements par an par certificat, le renouvellement manuel devient impossible. Il doit être automatique — et quelqu’un doit vérifier que l’automatisation continue de fonctionner.

Il existe un autre signe d’alerte. Let’s Encrypt, l’une des entités de certification gratuites les plus utilisées, a cessé d’envoyer des alertes de fin de validité le 4 juin 2025. Pour ceux qui dépendaient de ces alertes pour se rappeler de renouveler leur certificat, cette mesure a constitué un manque de sécurité.

DNS et email : le détail qui fait basculer la boîte aux lettres

Le courriel de l'entreprise — que ce soit dans Microsoft 365 ou dans un autre service — cela dépend de registres DNS corrects. Les enregistrements MX indiquent à qui va le courrier. D’autres enregistrements (SPF, DKIM et DMARC) prouvent aux autres serveurs que les e-mails sont bien de votre propriété et réduisent le risque qu’ils finissent dans le spam ou soient falsifiés.

Une modification mal faite dans le DNS — par exemple, lors du changement de hébergeur du site — peut détourner ou bloquer tout le courrier sans que personne ne le remarque immédiatement. C’est pourquoi les modifications au DNS doivent être effectuées par quelqu’un qui connaît toute la configuration et qui les documente. Nous expliquons ce qui se trompe généralement dans la protection du courrier électronique Sécurité du courrier électronique dans Microsoft 365.

La solution : inventaire unique et alertes automatiques

Liste de contrôle pour la direction

• Liste de tous les domaines de l'entreprise (y compris les anciens et les de marques), avec le titulaire, le registraire et la date d'expiration.
• Titulaire confirmé au nom de l'entreprise, avec un email de contact provenant d'un compte de la société — jamais personnel.
• Activation de la fonctionnalité de renouvellement automatique et moyen de paiement valide.
• Liste des certificats SSL, avec la date d’expiration et le mode de renouvellement.
• Copie documentée de la configuration DNS (MX, SPF, DKIM, DMARC et autres registres).
• Alertes automatiques à 30 et 7 jours de chaque échéance, envoyés à plus d'une personne.
• Vérification régulière que le site réponde et que le certificat est valide.

La règle que nous appliquons est de traiter les domaines et les certificats comme tout autre serveur : ils entrent dans le Suivi alarmiste, Il existe un alerte avant la date limite et un responsable technique chargé d’agir. La surveillance alarmiste est incluse dans tous les plans IT Unlimited — et dans IT Unlimited Premium Il s'ajoute à l'assistance sur place.

Un cas réel : site web et e-mail envoyés à un seul partenaire

En 2019, PTR Pharma Consulting a choisi d’héberger son site web et son système de messagerie sur les serveurs de DataRoad dans le cadre d’un contrat annuel IT Unlimited qui couvre également le reste de l’infrastructure. Lisez l'affaire PTR Pharma.

Sodium Booster le Portugal, Le contrat comprend l’hébergement des sites et le registre des domaines, gérés de manière centralisée par un seul partenaire, ainsi que la surveillance à distance et le reporting de disponibilité. C’est l’objectif : un seul responsable, un seul inventaire, aucun délai oublié.

Foire aux questions

Comment puis-je savoir qui est le titulaire du domaine de mon entreprise ?

Pour les domaines .pt, vous pouvez consulter la recherche WHOIS sur le site du .PT. Dans le cas de personnes morales, le nom et l’adresse du titulaire sont publics. Si le titulaire n’est pas l’entreprise, assurez-vous de transférer la propriété dès que possible.

Le domaine a expiré hier. Le site et l'adresse e-mail seront-ils renouvelés aujourd'hui ?

Dans un domaine .pt, oui, à condition que la renouvellement se fasse dans les 30 jours supplémentaires prévus par les règles du .PT, avec les frais supplémentaires. Après la renouvellement, le domaine revient à être actif. Après les 30 jours, le domaine est supprimé.

Pourquoi les certificats SSL ont-ils une durée de vie plus courte ?

Sur décision du CA/Browser Forum, qui regroupe des organismes de certification et des fabricants de navigateurs. Des certificats plus courts réduisent le temps pendant lequel un certificat compromis peut être abusé. Pour les entreprises, cela signifie que la renouvellement doit être automatique.

Si le certificat expire, l’email cessera-t-il de fonctionner également ?

Cela dépend du service. Dans le cas du site, les visiteurs voient un avertissement concernant une connexion non sécurisée. Les services de messagerie hébergés par l’entreprise elle-même peuvent également échouer. Dans Microsoft 365, les certificats sont gérés par Microsoft — mais le domaine et le DNS restent la responsabilité de l’entreprise.

Inventaire des domaines et des certificats en 5 jours ouvrables

Nous avons créé tous vos domaines, vos certificats et vos enregistrements DNS, nous avons confirmé les titulaires et les délais et nous avons configuré les alertes. Pour les entreprises avec plus de 10 postes · contrat d'assistance · support local et téléphonique.

Sources

• .PT (Association DNS.PT) — Règles de registre des noms de domaine .pt : pt.pt
• CA/Browser Forum — Ballot SC-081v3, réduction de la validité des certificats (11 avril 2025) : cabforum.org
• DNSimple — calendrier de validité des certificats 2026–2029 : support.dnsimple.com
• Let’s Encrypt — fin du service de messagerie avec expiration letsencrypt.org