Utløpt domene eller SSL-sertifikat: Den mest unødvendige nedetiden

ErOppe-redaksjonen · 17. september 2026 · 5 min lesetid

Nedetid som kunne vært unngått

De fleste former for nedetid er vanskelige å forutse. Men to av dem har en kjent dato: utløp av domenet og utløp av SSL-sertifikatet. Likevel skjer det stadig at bedrifter mister nettsiden fordi en faktura havnet i en gammel innboks, eller fordi automatisk fornyelse stoppet uten at noen merket det.

Hva skjer når domenet utløper?

Når et domene ikke blir fornyet, slutter det etter hvert å peke til nettsiden din. Konsekvensene rammer bredt:

Nettsiden forsvinner: Besøkende får en feilmelding eller en parkeringsside.
E-posten stopper: Hvis e-posten bruker samme domene, slutter den også å fungere.
Domenet kan bli registrert av andre: Etter en karenstid kan domenet bli frigitt, og da kan hvem som helst registrere det.

Sørg for at kontaktinformasjonen hos domeneleverandøren er oppdatert, at fakturaene går til en adresse som leses, og at automatisk fornyelse er slått på.

Sertifikatene blir kortere

SSL-sertifikater har en maksimal levetid som bestemmes av bransjeorganet CA/Browser Forum. Fra mars 2026 er maksimal levetid 200 dager, og den reduseres videre til 100 dager i 2027 og 47 dager i 2029. Gratis sertifikater fra Let's Encrypt har lenge vært gyldige i 90 dager.

Kortere levetid gir bedre sikkerhet, men betyr også at fornyelse skjer oftere. Manuell fornyelse en gang i året er dermed ikke lenger et alternativ. Det må automatiseres.

Automatikk er ikke nok alene

Automatisk fornyelse fungerer godt, helt til den ikke gjør det. Typiske feil er:

DNS-endringer gjør at sertifikatutstederen ikke lenger kan bekrefte domenet.
En brannmur blokkerer valideringen.
Serveren fornyer sertifikatet, men webserveren lastes ikke på nytt og bruker fortsatt det gamle.
Varsler om utløp går til en e-postadresse som ingen leser. Let's Encrypt sluttet dessuten å sende slike e-postvarsler i 2025.

Slik holder du oversikt

Overvåk sertifikatet fra utsiden: Sjekk hva besøkende faktisk ser, ikke hva serveren tror den har.
Før en liste: Hold oversikt over alle domener, hvem som er leverandør og når de fornyes.
Del ansvaret: Minst to personer bør ha tilgang til domeneleverandøren.
Test etter endringer: Sjekk sertifikatet etter flytting av hosting eller endring av DNS.

ErOppe? viser utløpsdatoen

Hver sjekk i ErOppe? kontrollerer at SSL-sertifikatet er gyldig, og viser hvem som har utstedt det og når det utløper. Er sertifikatet ugyldig, oppdager du det med en gang, ikke når kundene begynner å ringe.