In diesem Artikel
Eine .pt-Domain, die nicht verlängert wird, funktioniert ab dem Tag, an dem die Frist endet, nicht mehr – und Website und E-Mail des Unternehmens fallen mit ihr aus. Ein abgelaufenes SSL-Zertifikat stellt jedem Besucher eine Gefahrenwarnung in den Weg. Keiner dieser Ausfälle erfordert einen Angriff: Es genügt ein Datum, auf das niemand geachtet hat. Die Vorbeugung beruht auf drei Entscheidungen: Das Unternehmen ist Inhaber der Domain, es gibt einen Verantwortlichen für die Verlängerungen, und automatische Alarme kommen Wochen vor jeder Frist.
Das Wichtigste in Kürze
- Keine Kulanzfrist Am Ende der Laufzeit wird die .pt-Domain inaktiv. Es bleiben 30 Tage, um sie gegen Aufpreis zu verlängern; danach wird der Name gelöscht und kann von jedermann registriert werden.
- Der richtige Inhaber Die Domain muss auf das Unternehmen laufen, nie auf einen ehemaligen Mitarbeiter, eine Agentur oder einen früheren Dienstleister.
- Kürzere Zertifikate Seit dem 15. März 2026 gelten sie höchstens 200 Tage; 2029 sinkt die Laufzeit auf 47.
- Zentrale Kontrolle Ein einziges Inventar von Domains, Zertifikaten und DNS, mit automatischen Alarmen.
Drei Bausteine, drei Fristen, oft kein Verantwortlicher
Die Domain ist die Adresse des Unternehmens im Internet (unternehmen.pt). Das DNS funktioniert wie ein Telefonbuch, das angibt, wo die Website liegt und wohin die E-Mail geht; die MX-Einträge verweisen auf den Mailserver. Das SSL-Zertifikat ist das Schloss im Browser: Es bestätigt die Identität der Website und verschlüsselt die Kommunikation.
Läuft die Domain ab, steht alles still. Läuft das Zertifikat ab, bleibt die Website online, aber mit Gefahrenwarnung. Jeder Baustein kann bei einem anderen Anbieter liegen, mit anderen Terminen – und genau dort gehen die Fristen verloren.
Der Ablauf einer .pt-Domain nach Fristende
Die Registrierungsregeln von .PT legen die Reihenfolge fest:
- Die Verlängerung muss bis zum Ende des bezahlten Zeitraums erfolgen.
- Nach diesem Zeitraum öffnet sich ein zusätzliches Fenster von 30 Tagen zur Verlängerung, die Domain ist jedoch inaktiv: Website und E-Mail funktionieren nicht mehr.
- Eine Verlängerung innerhalb dieses Fensters kostet mehr.
- Nach 30 Tagen ohne Verlängerung wird die Domain gelöscht und ist frei für die Registrierung durch Dritte.
Schritt 2 überrascht die Unternehmen: Die Auswirkung ist sofort spürbar, und E-Mails von Kunden und Lieferanten in diesem Zeitraum können verloren gehen. Schritt 4 ist das schlimmste Szenario, weil der Name von jemandem registriert werden kann, der damit betrügerische Nachrichten im Namen des Unternehmens verschickt. Dieses Risiko erklären wir unter E-Mail-Betrug und manipulierte Rechnungen.
Wem gehört eigentlich die Domain Ihres Unternehmens?
Nach den Regeln der Associação DNS.PT, die die .pt-Domains verwaltet, hat der Inhaber ein exklusives, verlängerbares Nutzungsrecht an dem Namen. Er entscheidet über Verlängerung, Übertragung oder Änderung.
In den Unternehmen, die wir analysieren, läuft die Domain oft auf:
- Einen ehemaligen Mitarbeiter Der sich vor einigen Jahren um die Website gekümmert hat;
- Die Agentur der ersten Website Die die Inhaberschaft nie übertragen hat;
- Den früheren IT-Dienstleister Der nach Vertragsende die Zugangsdaten behalten hat.
In allen Fällen nutzt das Unternehmen einen Namen, den es nicht kontrolliert, und es genügt eine Verlängerungserinnerung an ein verwaistes Postfach. Die Regeln unterscheiden zudem den Inhaber von der verwaltenden Stelle (meist der Registrar) und vom technischen Kontakt, der die DNS-Zone verwaltet. Diese können externe Partner sein; Inhaber muss immer das Unternehmen sein. Wenn Sie überlegen, den IT-Partner zu wechseln, prüfen Sie diesen Punkt vorher, wie wir im Leitfaden zum Wechsel des IT-Dienstleisters ohne Kontrollverlust erklären.
SSL-Zertifikate: Die Laufzeit wird weiter schrumpfen
Die Laufzeit der Zertifikate legt das CA/Browser Forum fest, in dem sich Zertifizierungsstellen und Browserhersteller zusammengeschlossen haben. Im April 2025 wurde eine schrittweise Verkürzung beschlossen:
| Datum | Maximale Laufzeit | Verlängerungen pro Jahr (ca.) |
|---|---|---|
| 15. März 2026 | 200 Tage | 2 |
| 15. März 2027 | 100 Tage | 4 |
| 15. März 2029 | 47 Tage | 8 |
Bei acht Verlängerungen pro Jahr und Zertifikat wird die manuelle Verlängerung undurchführbar. Sie muss automatisch erfolgen, und jemand muss bestätigen, dass die Automatisierung weiterhin funktioniert.
Ein weiteres Signal: Let's Encrypt, eine der meistgenutzten Zertifizierungsstellen ohne Gebühren, hat am 4. Juni 2025 den Versand von Ablaufwarnungen per E-Mail eingestellt. Wer sich auf diese Warnungen verlassen hat, steht nun ohne Netz da.
Falsch geändertes DNS, umgeleitete E-Mails
Die E-Mail des Unternehmens, ob in Microsoft 365 oder einem anderen Dienst, hängt von korrekten DNS-Einträgen ab. Die MX-Einträge leiten die Post weiter; SPF, DKIM und DMARC beweisen anderen Servern, dass die Nachrichten legitim sind, und verringern Spam und Fälschungen.
Eine unbedachte Änderung, etwa beim Umzug des Website-Hostings, kann die gesamte E-Mail umleiten oder blockieren, ohne dass es jemand sofort merkt. Änderungen am DNS sollten von jemandem vorgenommen werden, der die gesamte Konfiguration kennt, und dokumentiert werden. Was typischerweise schiefgeht, lesen Sie unter E-Mail-Sicherheit in Microsoft 365.
Wie ein Managed IT Service das Risiko beseitigt
Bei DataRoad werden Domains und Zertifikate wie jeder Server behandelt: Sie sind in NOC und Monitoring mit Alarmierung eingebunden, erzeugen vor Fristablauf einen Alarm und haben einen verantwortlichen Techniker, der handelt. Das Monitoring ist in allen IT-Unlimited-Plänen enthalten; bei IT Unlimited Premium kommt unbegrenzter Vor-Ort-Support hinzu.
Checkliste für die Geschäftsleitung:
- Domain-Inventar Alle, einschließlich alter Domains und Markendomains, mit Inhaber, Registrar und Ablaufdatum.
- Inhaberschaft Auf das Unternehmen bestätigt, mit Kontakt-E-Mail in einem Firmenpostfach.
- Automatische Verlängerung Aktiv, mit gültigem Zahlungsmittel.
- Zertifikatsinventar Ablaufdatum und Verlängerungsmethode jedes Zertifikats.
- Dokumentiertes DNS Kopie von MX, SPF, DKIM, DMARC und allen übrigen Einträgen.
- Alarme 30 und 7 Tage vor jeder Frist, an mehr als eine Person.
- Laufende Prüfung Die Website antwortet, und das Zertifikat ist gültig.
Kunden, die alles bei einem Partner gebündelt haben
2019 begann PTR Pharma Consulting, seine Unternehmenswebsite und E-Mail auf den Servern von DataRoad zu hosten, im Rahmen eines IT-Unlimited-Jahresvertrags, der auch die übrige Infrastruktur abdeckt. Zur Fallstudie PTR Pharma Consulting.
Bei Boost Portugal vereint der Vertrag Website-Hosting und Domainregistrierung mit Remote-Monitoring und Verfügbarkeitsberichten. Das Prinzip ist dasselbe: ein Verantwortlicher, ein Inventar, keine vergessene Frist.
Häufige Fragen
Wie finde ich heraus, wer Inhaber der Domain meines Unternehmens ist?
Bei .pt-Domains nutzen Sie die WHOIS-Abfrage auf der Website von .PT. Bei juristischen Personen sind Name und Anschrift des Inhabers öffentlich. Ist es nicht das Unternehmen, leiten Sie die Übertragung der Inhaberschaft so bald wie möglich ein.
Die Domain ist gestern abgelaufen. Funktionieren Website und E-Mail wieder, wenn ich heute verlängere?
Bei einer .pt-Domain ja, sofern Sie innerhalb der zusätzlichen 30 Tage verlängern und den Aufpreis zahlen. Die Domain wird wieder aktiv. Nach dieser Frist wird sie gelöscht.
Warum werden SSL-Zertifikate immer kürzer gültig?
Aufgrund einer Entscheidung des CA/Browser Forum. Kürzere Zertifikate verringern die Zeit, in der ein kompromittiertes Zertifikat missbraucht werden kann. Für Unternehmen bedeutet das: Die Verlängerung muss automatisch erfolgen.
Wirkt sich ein abgelaufenes Zertifikat auch auf die E-Mail aus?
Das hängt vom Dienst ab. Auf der Website sehen Besucher eine Warnung vor einer unsicheren Verbindung, und vom Unternehmen selbst gehostete E-Mail-Dienste können ausfallen. In Microsoft 365 verwaltet Microsoft die Zertifikate, doch Domain und DNS bleiben in der Verantwortung des Unternehmens.
Nächster Schritt: vollständiges Inventar in 5 Arbeitstagen
DataRoad erfasst alle Domains, Zertifikate und DNS-Einträge, bestätigt Inhaber und Fristen und richtet die Alarme ein. Fordern Sie ein unverbindliches Angebot an. Mehr als 10 Arbeitsplätze · Wartungsvertrag · Remote-, Vor-Ort- und telefonischer Support.
Quellen
- .PT (Associação DNS.PT) — Registrierungsregeln für .pt-Domains: pt.pt
- CA/Browser Forum — Ballot SC-081v3, Verkürzung der Zertifikatslaufzeit (11. April 2025): cabforum.org
- DNSimple — Zeitplan der Zertifikatslaufzeiten 2026–2029: support.dnsimple.com
- Let's Encrypt — Ende des Dienstes für Ablauf-E-Mails: letsencrypt.org
