En este artículo
Un dominio .pt que no se renueva deja de funcionar el mismo día en que termina el plazo, y la web y el email de la empresa caen con él. Un certificado SSL vencido pone un aviso de peligro delante de cada visitante. Ninguno de los dos fallos exige un ataque: basta una fecha a la que nadie ha prestado atención. La prevención se basa en tres decisiones: que la empresa sea la titular del dominio, que haya un responsable de las renovaciones y que existan alertas automáticas semanas antes de cada plazo.
Los puntos esenciales
- Sin periodo de tolerancia Al terminar el plazo, el dominio .pt queda inactivo. Hay 30 días para renovarlo con un coste adicional; después, el nombre se elimina y cualquiera puede registrarlo.
- Titular correcto El dominio debe estar a nombre de la empresa, nunca de un antiguo empleado, de una agencia o de un antiguo proveedor.
- Certificados más cortos Desde el 15 de marzo de 2026 valen como máximo 200 días; en 2029 pasan a 47.
- Control centralizado Un inventario único de dominios, certificados y DNS, con alertas automáticas.
Tres piezas, tres plazos y, a menudo, ningún responsable
El dominio es la dirección de la empresa en internet (empresa.pt). El DNS funciona como una guía telefónica que indica dónde está la web y hacia dónde va el email; los registros MX son las entradas que apuntan al servidor de correo. El certificado SSL es el candado del navegador: confirma la identidad del sitio y cifra la comunicación.
Si el dominio caduca, todo se para. Si caduca el certificado, la web sigue en línea, pero con un aviso de peligro. Cada pieza puede estar en un proveedor distinto, con fechas distintas, y ahí es donde se pierden los plazos.
El calendario de un dominio .pt después del fin del plazo
Las normas de registro de .PT establecen la secuencia:
- La renovación debe hacerse antes de que termine el periodo pagado.
- Terminado ese periodo, se abre una ventana adicional de 30 días para renovar, pero el dominio queda inactivo: la web y el email dejan de funcionar.
- Renovar dentro de esa ventana cuesta más.
- Pasados los 30 días sin renovación, el dominio se elimina y queda libre para que lo registren terceros.
El paso 2 es el que sorprende a las empresas: el impacto es inmediato y los emails enviados por clientes y proveedores en ese intervalo pueden perderse. El paso 4 es el peor escenario, porque alguien puede registrar el nombre y usarlo para enviar mensajes fraudulentos en nombre de la empresa. Explicamos ese riesgo en fraude por email y facturas alteradas.
¿De quién es, en realidad, el dominio de su empresa?
Según las normas de la Associação DNS.PT, que gestiona los dominios .pt, el titular tiene un derecho de uso exclusivo y renovable sobre el nombre. Es quien decide renovar, transferir o modificar.
En las empresas que analizamos, el dominio aparece a menudo a nombre de:
- Un antiguo empleado Que se ocupó de la web hace unos años;
- La agencia de la primera web Que nunca transfirió la titularidad;
- El antiguo proveedor de IT Que se quedó con las credenciales cuando terminó el contrato.
En todos los casos, la empresa usa un nombre que no controla, y basta un aviso de renovación enviado a un buzón abandonado. Las normas distinguen también al titular de la entidad gestora (normalmente el registrador) y del contacto técnico, que gestiona la zona DNS. Estos pueden ser socios externos; el titular debe ser siempre la empresa. Si está pensando en cambiar de socio de IT, confirme este punto antes, como explicamos en la guía para cambiar de proveedor de IT sin perder el control.
Certificados SSL: la validez seguirá encogiendo
La duración de los certificados la define el CA/Browser Forum, que reúne a las autoridades de certificación y a los fabricantes de navegadores. En abril de 2025 se aprobó una reducción progresiva:
| Fecha | Validez máxima | Renovaciones anuales (aprox.) |
|---|---|---|
| 15 de marzo de 2026 | 200 días | 2 |
| 15 de marzo de 2027 | 100 días | 4 |
| 15 de marzo de 2029 | 47 días | 8 |
Con ocho renovaciones al año por certificado, la renovación manual se vuelve inviable. Tiene que ser automática, y alguien tiene que confirmar que la automatización sigue funcionando.
Hay otra señal: Let's Encrypt, una de las autoridades de certificación sin coste más utilizadas, dejó de enviar avisos de caducidad por email el 4 de junio de 2025. Quien contaba con esos avisos se quedó sin red.
DNS mal modificado, email desviado
El email de la empresa, en Microsoft 365 o en otro servicio, depende de que los registros DNS sean correctos. Los MX encaminan el correo; SPF, DKIM y DMARC demuestran a otros servidores que los mensajes son legítimos y reducen el spam y la suplantación.
Un cambio descuidado, por ejemplo al cambiar el alojamiento de la web, puede desviar o bloquear todo el correo sin que nadie lo note enseguida. Los cambios en el DNS debe hacerlos quien conoce la configuración completa, y deben quedar documentados. Vea qué suele fallar en seguridad del email en Microsoft 365.
Cómo un servicio gestionado de IT elimina el riesgo
En DataRoad, los dominios y certificados se tratan como cualquier servidor: entran en el NOC y en la monitorización con alarmas, generan una alerta antes del plazo y tienen un técnico responsable de actuar. La monitorización está incluida en todos los planes IT Unlimited; en IT Unlimited Premium se suma la asistencia presencial ilimitada.
Lista de control para la dirección:
- Inventario de dominios Todos, incluidos los antiguos y los de marcas, con titular, registrador y fecha de caducidad.
- Titularidad Confirmada a nombre de la empresa, con email de contacto en un buzón de la empresa.
- Renovación automática Activa, con un medio de pago válido.
- Inventario de certificados Fecha de caducidad y método de renovación de cada uno.
- DNS documentado Copia de MX, SPF, DKIM, DMARC y demás registros.
- Alertas A 30 y a 7 días de cada plazo, para más de una persona.
- Verificación continua La web responde y el certificado es válido.
Clientes que lo centralizaron todo en un socio
En 2019, PTR Pharma Consulting pasó a alojar su web corporativa y su email en los servidores de DataRoad, dentro de un contrato anual IT Unlimited que cubre el resto de la infraestructura. Conozca el caso PTR Pharma Consulting.
En Boost Portugal, el contrato une alojamiento web y registro de dominios a la monitorización remota y a los informes de disponibilidad. El principio es el mismo: un responsable, un inventario, ningún plazo olvidado.
Preguntas frecuentes
¿Cómo averiguo quién es el titular del dominio de mi empresa?
En los dominios .pt, use la búsqueda WHOIS en la web de .PT. Para personas jurídicas, el nombre y la dirección del titular son públicos. Si no es la empresa, inicie cuanto antes la transferencia de titularidad.
El dominio caducó ayer. Si lo renuevo hoy, ¿vuelven la web y el email?
En un dominio .pt, sí, siempre que lo renueve dentro de los 30 días adicionales y pague el coste adicional. El dominio vuelve a quedar activo. Pasado ese plazo, se elimina.
¿Por qué los certificados SSL duran cada vez menos?
Por decisión del CA/Browser Forum. Los certificados más cortos reducen el tiempo durante el cual un certificado comprometido puede usarse de forma abusiva. Para las empresas, la renovación pasa a tener que ser automática.
¿Un certificado caducado afecta también al email?
Depende del servicio. En la web, los visitantes pasan a ver un aviso de conexión no segura, y los servicios de email alojados por la propia empresa pueden fallar. En Microsoft 365, los certificados los gestiona Microsoft, pero el dominio y el DNS siguen siendo responsabilidad de la empresa.
Siguiente paso: inventario completo en 5 días laborables
DataRoad recopila todos los dominios, certificados y registros DNS, confirma titulares y plazos y deja las alertas configuradas. Solicite una propuesta sin compromiso. Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.
Fuentes
- .PT (Associação DNS.PT) — Normas de registro de nombres de dominio .pt: pt.pt
- CA/Browser Forum — Ballot SC-081v3, reducción de la validez de los certificados (11 de abril de 2025): cabforum.org
- DNSimple — calendario de validez de los certificados 2026–2029: support.dnsimple.com
- Let's Encrypt — fin del servicio de emails de caducidad: letsencrypt.org
