Häufige Fragen zu Domains, DNS und SSL

Hier stehen kurze Antworten auf die Fragen, die zu Domains, DNS, E-Mail und SSL am häufigsten kommen, etwa wie lange eine DNS-Änderung dauert, ob eine .de-Domain abläuft oder wie lange ein Zertifikat gilt. Jede Antwort verweist auf den Ratgeber mit den Einzelheiten.

Aufgeschlagenes leeres Notizbuch auf einem Holztisch neben einem zugeklappten Laptop und einem Netzwerkkabel
Bild: KI-generiert

Viele Fragen zu Domains und Zertifikaten tauchen immer wieder auf, oft dann, wenn gerade etwas nicht funktioniert. Die Antworten unten sind bewusst kurz. Die Ratgeber, auf die sie verweisen, gehen in die Tiefe. Die wichtigsten Regeln, auf denen die Antworten beruhen, stehen vorab in diesem Abschnitt, jeweils mit Quelle.

Domains: Laufzeit, Löschung und Umzug

Eine .de-Domain hat kein festes Ablaufdatum. Der Vertrag mit der DENIC läuft auf unbestimmte Zeit, und du kannst ihn jederzeit ohne Frist kündigen [1]. Wird eine .de-Domain gelöscht, kann sie 30 Tage lang nur der letzte Inhaber oder ein von ihm benannter Dritter neu registrieren [2]. Für .com und fast alle anderen generischen Endungen schreibt die ICANN ebenfalls eine Frist von 30 Tagen nach der Löschung vor, die Redemption Grace Period [3]. Mehr dazu unter Domain abgelaufen.

Für einen Umzug zu einem anderen Anbieter brauchst du bei .de die AuthInfo. Der Code verfällt nach 30 Tagen, und stimmt er, zieht die Domain sofort um [4]. Die Schritte erklärt Domain umziehen.

DNS und Subdomains

Jeder DNS-Eintrag trägt eine TTL. Sie legt fest, wie lange ein Resolver die Antwort zwischenspeichern darf [5]. Bis sie abgelaufen ist, sehen manche Nutzer noch den alten Wert. Ob ein eigener Bereich besser als Subdomain oder als Verzeichnis läuft, hängt auch an der Technik: Eine robots.txt gilt nur für den Host, das Protokoll und den Port, auf dem sie liegt, eine Subdomain braucht also ihre eigene [6]. Wie du sie schreibst, erklärt der Ratgeber robots.txt richtig schreiben auf seo.domain-root.de.

E-Mail mit eigener Domain

Für SPF gilt: Eine Domain darf nur einen SPF-Eintrag haben, und bei der Prüfung dürfen höchstens zehn Angaben eine weitere DNS-Abfrage auslösen [7]. Gmail verlangt seit dem 01.02.2024 von allen Absendern SPF oder DKIM, einen gültigen Reverse-DNS-Eintrag und eine Spamrate unter 0,3 Prozent. Wer mehr als 5.000 Mails am Tag an Gmail schickt, braucht SPF, DKIM und DMARC [8].

SSL und HTTPS

Seit dem 15.03.2026 gelten neu ausgestellte, öffentlich vertrauenswürdige Zertifikate höchstens 200 Tage, ab dem 15.03.2027 höchstens 100 und ab dem 15.03.2029 höchstens 47 Tage [9]. Let's Encrypt stellt derzeit 90 Tage aus und stellt das Standardprofil am 10.02.2027 auf 64 Tage um [10]. Ein Wildcard-Zertifikat deckt genau eine Ebene unter der Domain ab [11]. Bei Let's Encrypt bekommst du es nur über die DNS-Prüfung, mit HTTP-01 geht es nicht [12]. Läuft ein Zertifikat ab, zeigt der Browser eine Warnseite statt der Website. Wie du solche Meldungen einordnest und behebst, steht unter Zertifikatsfehler im Browser.

Fehlt hier deine Frage, schreib sie über die Kontaktseite. Fachbegriffe erklärt das Glossar.

  1. Organisation DENIC-Domainbedingungen, § 7 Abs. 1. DENIC eG. Stand ohne Datum. abgerufen am 29.10.2026
  2. Organisation Redemption Grace Period. DENIC eG. Stand ohne Datum. abgerufen am 29.10.2026
  3. Organisation Expired Registration Recovery Policy, Abschnitt 3.1. ICANN. Stand ohne Datum. abgerufen am 29.10.2026
  4. Organisation Providerwechsel. DENIC eG. Stand ohne Datum. abgerufen am 29.10.2026
  5. Gesetz RFC 1034: Domain Names, Concepts and Facilities. IETF. Stand November 1987. abgerufen am 29.10.2026
  6. Organisation How Google interprets the robots.txt specification. Google Search Central. Stand ohne Datum. abgerufen am 29.10.2026
  7. Gesetz RFC 7208: Sender Policy Framework (SPF), Abschnitte 3.2 und 4.6.4. IETF. Stand April 2014. abgerufen am 29.10.2026
  8. Organisation Richtlinien für E-Mail-Absender. Google. Stand ohne Datum. abgerufen am 29.10.2026
  9. Organisation Baseline Requirements for the Issuance and Management of Publicly-Trusted TLS Server Certificates, Version 2.3.1, Abschnitte 1.2.2 und 6.3.2. CA/Browser Forum. Stand 04.10.2026. abgerufen am 29.10.2026
  10. Organisation Decreasing Certificate Lifetimes to 45 Days. Let's Encrypt (ISRG). Stand 02.12.2025. abgerufen am 29.10.2026
  11. Gesetz RFC 9525: Service Identity in TLS, Abschnitte 6.3 und 7.1. IETF. Stand November 2023. abgerufen am 29.10.2026
  12. Organisation Challenge Types. Let's Encrypt. Stand 12.02.2026. abgerufen am 29.10.2026

Zuletzt geprüft am 29.10.2026, nächste Prüfung spätestens im Oktober 2027. Fehler entdeckt? Schreib uns.

Weitere Artikel