Dans cet article
Un domaine .pt qui n'est pas renouvelé cesse de fonctionner le jour même où l'échéance est atteinte, et le site et la messagerie de l'entreprise tombent avec lui. Un certificat SSL expiré affiche un avertissement de danger à chaque visiteur. Aucune de ces deux pannes n'exige une attaque : il suffit d'une date à laquelle personne n'a prêté attention. La prévention repose sur trois décisions : que l'entreprise soit titulaire du domaine, qu'un responsable soit désigné pour les renouvellements et que des alertes automatiques se déclenchent plusieurs semaines avant chaque échéance.
L'essentiel
- Aucune période de tolérance À l'échéance, le domaine .pt devient inactif. On dispose de 30 jours pour le renouveler avec un surcoût ; ensuite, le nom est supprimé et n'importe qui peut l'enregistrer.
- Le bon titulaire Le domaine doit être au nom de l'entreprise, jamais d'un ancien collaborateur, d'une agence ou d'un ancien prestataire.
- Des certificats plus courts Depuis le 15 mars 2026, ils valent au maximum 200 jours ; en 2029, ce sera 47.
- Un contrôle centralisé Un inventaire unique des domaines, certificats et DNS, avec alertes automatiques.
Trois éléments, trois échéances, souvent aucun responsable
Le domaine est l'adresse de l'entreprise sur Internet (entreprise.pt). Le DNS fonctionne comme un annuaire qui indique où se trouve le site et où arrive la messagerie ; les enregistrements MX sont les entrées qui pointent vers le serveur de messagerie. Le certificat SSL est le cadenas du navigateur : il confirme l'identité du site et chiffre la communication.
Si le domaine expire, tout s'arrête. Si le certificat expire, le site reste en ligne mais avec un avertissement de danger. Chaque élément peut se trouver chez un prestataire différent, avec des dates différentes, et c'est là que les échéances se perdent.
Le calendrier d'un domaine .pt après l'échéance
Les règles d'enregistrement du .PT établissent la séquence suivante :
- Le renouvellement doit être effectué avant la fin de la période payée.
- Cette période terminée, une fenêtre supplémentaire de 30 jours s'ouvre pour renouveler, mais le domaine est inactif : site et messagerie ne fonctionnent plus.
- Renouveler pendant cette fenêtre coûte plus cher.
- Après 30 jours sans renouvellement, le domaine est supprimé et devient libre à l'enregistrement par des tiers.
L'étape 2 est celle qui surprend les entreprises : l'impact est immédiat et les e-mails envoyés par les clients et les fournisseurs pendant cet intervalle peuvent être perdus. L'étape 4 est le pire scénario, car le nom peut être enregistré par quelqu'un qui l'utilisera pour envoyer des messages frauduleux au nom de l'entreprise. Nous expliquons ce risque dans la fraude par e-mail et les factures modifiées.
À qui appartient vraiment le domaine de votre entreprise ?
Selon les règles de l'Associação DNS.PT, qui gère les domaines .pt, le titulaire dispose d'un droit d'usage exclusif et renouvelable sur le nom. C'est lui qui décide de renouveler, de transférer ou de modifier.
Dans les entreprises que nous analysons, le domaine apparaît souvent au nom :
- D'un ancien collaborateur Qui s'est occupé du site il y a quelques années ;
- De l'agence du premier site web Qui n'a jamais transféré la titularité ;
- De l'ancien prestataire IT Qui a gardé les identifiants à la fin du contrat.
Dans tous les cas, l'entreprise utilise un nom qu'elle ne contrôle pas, et il suffit d'un avis de renouvellement envoyé à une boîte abandonnée. Les règles distinguent aussi le titulaire de l'entité gestionnaire (généralement le bureau d'enregistrement) et du contact technique, qui gère la zone DNS. Ces derniers peuvent être des partenaires externes ; le titulaire doit toujours être l'entreprise. Si vous envisagez de changer de partenaire IT, vérifiez ce point au préalable, comme nous l'expliquons dans le guide pour changer de prestataire IT sans perdre le contrôle.
Certificats SSL : la validité va continuer de raccourcir
La durée des certificats est fixée par le CA/Browser Forum, qui réunit autorités de certification et éditeurs de navigateurs. En avril 2025, une réduction progressive a été approuvée :
| Date | Validité maximale | Renouvellements annuels (env.) |
|---|---|---|
| 15 mars 2026 | 200 jours | 2 |
| 15 mars 2027 | 100 jours | 4 |
| 15 mars 2029 | 47 jours | 8 |
Avec huit renouvellements par an pour chaque certificat, le renouvellement manuel devient impraticable. Il doit être automatique, et quelqu'un doit vérifier que l'automatisation continue de fonctionner.
Autre signal : Let's Encrypt, l'une des autorités de certification sans frais les plus utilisées, a cessé d'envoyer des avis d'expiration par e-mail le 4 juin 2025. Ceux qui comptaient sur ces avis se sont retrouvés sans filet.
Un DNS mal modifié, une messagerie détournée
La messagerie de l'entreprise, sur Microsoft 365 ou un autre service, dépend d'enregistrements DNS corrects. Les MX acheminent le courrier ; SPF, DKIM et DMARC prouvent aux autres serveurs que les messages sont légitimes et réduisent le spam et l'usurpation.
Une modification négligente, par exemple lors du changement d'hébergement du site, peut détourner ou bloquer tout le courrier sans que personne ne s'en aperçoive tout de suite. Les modifications DNS doivent être faites par quelqu'un qui connaît la configuration complète et être documentées. Voyez ce qui pèche habituellement dans la sécurité de la messagerie Microsoft 365.
Comment un service IT géré élimine le risque
Chez DataRoad, domaines et certificats sont traités comme n'importe quel serveur : ils entrent dans le NOC et la supervision avec alertes, génèrent une alerte avant l'échéance et ont un technicien chargé d'agir. La supervision est incluse dans toutes les formules IT Unlimited ; avec IT Unlimited Premium, s'y ajoute l'assistance sur site illimitée.
Liste de contrôle pour la direction :
- Inventaire des domaines Tous, y compris les anciens et ceux des marques, avec titulaire, bureau d'enregistrement et date d'expiration.
- Titularité Confirmée au nom de l'entreprise, avec une adresse de contact dans une boîte de l'entreprise.
- Renouvellement automatique Activé, avec un moyen de paiement valide.
- Inventaire des certificats Date d'expiration et méthode de renouvellement de chacun.
- DNS documenté Copie des enregistrements MX, SPF, DKIM, DMARC et autres.
- Alertes À 30 et à 7 jours de chaque échéance, adressées à plus d'une personne.
- Vérification continue Le site répond et le certificat est valide.
Des clients qui ont tout centralisé chez un partenaire
En 2019, PTR Pharma Consulting a commencé à héberger son site institutionnel et sa messagerie sur les serveurs de DataRoad, dans le cadre d'un contrat annuel IT Unlimited qui couvre le reste de l'infrastructure. Découvrir le cas PTR Pharma Consulting.
Chez Boost Portugal, le contrat réunit l'hébergement des sites et l'enregistrement des domaines à la supervision à distance et aux rapports de disponibilité. Le principe est le même : un responsable, un inventaire, aucune échéance oubliée.
Questions fréquentes
Comment savoir qui est titulaire du domaine de mon entreprise ?
Pour les domaines .pt, utilisez la recherche WHOIS sur le site du .PT. Pour les personnes morales, le nom et l'adresse du titulaire sont publics. Si ce n'est pas l'entreprise, lancez au plus vite le transfert de titularité.
Le domaine a expiré hier. Si je le renouvelle aujourd'hui, le site et la messagerie reviennent-ils ?
Pour un domaine .pt, oui, à condition de le renouveler dans les 30 jours supplémentaires et de payer le surcoût. Le domaine redevient actif. Au-delà de ce délai, il est supprimé.
Pourquoi les certificats SSL durent-ils moins longtemps ?
Par décision du CA/Browser Forum. Des certificats plus courts réduisent la durée pendant laquelle un certificat compromis peut être exploité. Pour les entreprises, le renouvellement doit désormais être automatique.
Un certificat expiré affecte-t-il aussi la messagerie ?
Cela dépend du service. Sur le site, les visiteurs voient un avertissement de connexion non sécurisée, et les services de messagerie hébergés par l'entreprise elle-même peuvent tomber en panne. Sur Microsoft 365, les certificats sont gérés par Microsoft, mais le domaine et le DNS restent sous la responsabilité de l'entreprise.
Prochaine étape : un inventaire complet en 5 jours ouvrés
DataRoad recense tous les domaines, certificats et enregistrements DNS, confirme titulaires et échéances et configure les alertes. Demandez une proposition sans engagement. Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.
Sources
- .PT (Associação DNS.PT) — Règles d'enregistrement des noms de domaine .pt : pt.pt
- CA/Browser Forum — Ballot SC-081v3, réduction de la validité des certificats (11 avril 2025) : cabforum.org
- DNSimple — calendrier de validité des certificats 2026–2029 : support.dnsimple.com
- Let's Encrypt — fin du service d'e-mails d'expiration : letsencrypt.org
