Domínio e certificados a expirar: o erro que deita abaixo o site e o email

8 min de leitura · DataRoad

Domínio e certificados a expirar são das falhas mais evitáveis — e das mais graves. Não há ataque, não há avaria: há apenas uma data que passou sem ninguém dar por ela. No dia seguinte, o site mostra um aviso de “ligação não segura” ou simplesmente desaparece, e os emails deixam de chegar. A resposta direta: garanta que a empresa é a titular do domínio, que alguém responde pelas renovações e que existem alertas automáticos semanas antes de cada prazo.

O que está em jogo: três peças que sustentam o site e o email

As três peças têm prazos e, muitas vezes, fornecedores diferentes — e demasiadas vezes ninguém responsável por elas.

Quem é o titular do seu domínio?

Esta é a primeira pergunta e a mais esquecida. Segundo as regras de registo do .PT (a Associação DNS.PT, que gere os domínios .pt), o titular adquire um direito de uso exclusivo e renovável sobre o nome. É o titular quem decide sobre o domínio — renovar, transferir, alterar.

Na prática, encontramos com frequência domínios registados em nome de:

• um antigo colaborador que tratou do site “há uns anos”;
• a agência que fez o primeiro website;
• o antigo fornecedor de informática, que ficou com as credenciais quando o contrato terminou.

Em todos estes casos, a empresa usa um nome que não controla. Basta um aviso de renovação enviado para uma caixa abandonada.

As regras do .PT distinguem ainda o titular da entidade gestora — normalmente um registrar, que trata do registo e da manutenção do domínio — e do contacto técnico, que gere a zona DNS. Podem ser parceiros diferentes, mas o titular deve ser sempre a empresa. Se vai mudar de fornecedor de IT, confirme isto antes: é um dos pontos do nosso guia para mudar de empresa de informática.

O que acontece quando um domínio .pt não é renovado

As regras de registo do .PT são claras:

1. A renovação faz-se até ao fim do prazo pago.
2. Depois do fim do prazo, há um período adicional de 30 dias para renovar. Mas, durante esse período, o domínio deixa de estar ativo na internet: o site e o email deixam de funcionar.
3. Renovar nesse período adicional tem um custo acrescido.
4. Se não for renovado nesses 30 dias, o domínio é removido e fica disponível para registo por qualquer pessoa.

O ponto 2 é o que apanha as empresas de surpresa. Não existe um “período de graça” em que tudo continua a funcionar. O impacto é imediato — e os emails enviados por clientes e fornecedores durante esse tempo podem não chegar.

O ponto 4 é o pior cenário: o nome da empresa pode ser registado por terceiros, incluindo quem o queira usar para enviar emails fraudulentos em nome da empresa. Sobre esse risco, leia o nosso artigo sobre fraude por email e faturas alteradas.

Certificados SSL: prazos cada vez mais curtos

Os certificados que dão o cadeado ao site têm validade limitada, definida pelo CA/Browser Forum — o organismo que reúne as entidades certificadoras e os fabricantes de browsers. Em abril de 2025, foi aprovada uma redução progressiva:

A partir deValidade máxima de um certificadoRenovações por ano (aprox.)

A consequência é simples: com oito renovações por ano por certificado, a renovação manual deixa de ser viável. Tem de ser automática — e alguém tem de verificar que a automação continua a funcionar.

Há outro sinal de alerta. A Let’s Encrypt, uma das entidades certificadoras gratuitas mais usadas, deixou de enviar emails de aviso de expiração a 4 de junho de 2025. Quem dependia desses emails para se lembrar de renovar deixou de ter rede de segurança.

DNS e email: o pormenor que deita abaixo a caixa de correio

O email da empresa — seja no Microsoft 365 ou noutro serviço — depende de registos DNS corretos. Os registos MX dizem para onde vai o correio. Outros registos (SPF, DKIM e DMARC) provam aos outros servidores que os emails são mesmo seus e reduzem a hipótese de irem parar ao spam ou de serem falsificados.

Uma alteração mal feita no DNS — por exemplo, ao mudar de alojamento do site — pode desviar ou bloquear todo o email sem que ninguém perceba de imediato. Por isso, as alterações ao DNS devem ser feitas por quem conhece toda a configuração, e documentadas. Explicamos o que costuma falhar na proteção do email em segurança do email no Microsoft 365.

A solução: inventário único e alertas automáticos

Checklist para a direção

• Lista de todos os domínios da empresa (incluindo os antigos e os de marcas), com titular, registrar e data de expiração.
• Titular confirmado em nome da empresa, com email de contacto de uma caixa da empresa — nunca pessoal.
• Renovação automática ativa e meio de pagamento válido.
• Lista de certificados SSL, com data de expiração e método de renovação.
• Cópia documentada da configuração DNS (MX, SPF, DKIM, DMARC e restantes registos).
• Alertas automáticos a 30 e a 7 dias de cada prazo, enviados a mais do que uma pessoa.
• Verificação regular de que o site responde e de que o certificado é válido.

A regra que aplicamos é tratar domínios e certificados como qualquer servidor: entram na monitorização alarmística, há um alerta antes do prazo e um técnico responsável por agir. A monitorização alarmística está incluída em todos os planos IT Unlimited — e no IT Unlimited Premium junta-se a assistência no local.

Um caso real: website e email entregues a um único parceiro

Em 2019, a PTR Pharma Consulting optou por alojar o seu website corporativo e o seu sistema de email nos servidores da DataRoad, no âmbito de um contrato anual IT Unlimited que cobre também a restante infraestrutura. Leia o caso PTR Pharma.

Na Boost Portugal, o contrato inclui alojamento de sites e registo de domínios, geridos de forma centralizada por um único parceiro, a par da monitorização remota e do reporting de disponibilidade. É este o objetivo: um único responsável, um único inventário, nenhum prazo esquecido.

Perguntas frequentes

Como sei quem é o titular do domínio da minha empresa?

Para domínios .pt, pode consultar a pesquisa WHOIS no site do .PT. No caso de pessoas coletivas, o nome e a morada do titular são públicos. Se o titular não for a empresa, trate da transferência de titularidade quanto antes.

O domínio expirou ontem. O site e o email voltam se renovar hoje?

Num domínio .pt, sim, desde que a renovação aconteça dentro dos 30 dias adicionais previstos nas regras do .PT, com o custo acrescido. Depois de renovado, o domínio volta a ficar ativo. Passados os 30 dias, o domínio é removido.

Porque é que os certificados SSL passaram a durar menos?

Por decisão do CA/Browser Forum, que reúne entidades certificadoras e fabricantes de browsers. Certificados mais curtos reduzem o tempo em que um certificado comprometido pode ser abusado. Para as empresas, significa que a renovação tem de ser automática.

Se o certificado expirar, o email também deixa de funcionar?

Depende do serviço. No caso do site, os visitantes passam a ver um aviso de ligação não segura. Serviços de email alojados pela própria empresa também podem falhar. No Microsoft 365, os certificados são geridos pela Microsoft — mas o domínio e o DNS continuam a ser responsabilidade da empresa.

Inventário de domínios e certificados em 5 dias úteis

Levantamos todos os seus domínios, certificados e registos DNS, confirmamos titulares e prazos e deixamos os alertas configurados. Para empresas com mais de 10 postos · contrato de assistência · suporte remoto, local e telefónico.

Fontes

• .PT (Associação DNS.PT) — Regras de registo de nomes de domínio .pt: pt.pt
• CA/Browser Forum — Ballot SC-081v3, redução da validade dos certificados (11 de abril de 2025): cabforum.org
• DNSimple — calendário de validade dos certificados 2026–2029: support.dnsimple.com
• Let’s Encrypt — fim do serviço de emails de expiração: letsencrypt.org