Il dominio lo controllano tutti. È la scadenza che fa più paura, ha una data evidente e quando salta se ne accorgono anche i clienti del cliente. Proprio per questo è raramente quella che ti mette nei guai.
Le scadenze pericolose sono le altre: quelle che non spengono niente di visibile, che scadono in silenzio e di cui ci si accorge settimane dopo, quando il danno è già stato fatto. Sotto trovi le cinque che nella nostra esperienza sfuggono più spesso, e cosa cambia rispetto al dominio.
Il certificato SSL
Cominciamo dall’obiezione: nella maggior parte dei casi l’SSL si rinnova da solo, e metterlo in uno scadenzario insieme al dominio è una perdita di tempo. Vero. Il punto è che quando il rinnovo automatico fallisce, fallisce senza dirlo a nessuno.
I casi in cui salta sono sempre gli stessi: un record DNS cambiato che rompe la validazione, un dominio che nel frattempo è scaduto anche solo per qualche ora, una regola del firewall o del CDN che blocca il controllo, un certificato acquistato a pagamento e non gestito dal pannello. Il risultato è peggiore di un sito offline: il sito c’è, ma il browser mette davanti una schermata rossa di avviso. Un utente che vede quella pagina non pensa “certificato scaduto”, pensa “sito compromesso”.
Verificarlo davvero significa guardare la data di scadenza del certificato servito dal sito, non lo stato “attivo” scritto nel pannello dell’hosting. Sono due informazioni diverse più spesso di quanto si creda.
PEC e firme digitali
Qui la trappola è che le scadenze sono due e non coincidono: quella della casella PEC e quella del dispositivo di firma. Si rinnovano separatamente, spesso con fornitori diversi e con anni sfalsati, e chi le gestisce tende a ricordarne una sola.
Le conseguenze non sono tecniche ma legali. Una PEC scaduta smette di ricevere comunicazioni che hanno valore legale, e il mittente riceve un errore che difficilmente ti girerà. Le notifiche che dovevano arrivare in quella casella semplicemente non arrivano, e il fatto che tu non le abbia viste non sposta i termini. È la scadenza con il rapporto peggiore fra visibilità e danno potenziale.
Va detto che spesso la PEC non la gestisci tu: è il commercialista, o il cliente stesso, ad averla attivata. Non è un buon motivo per non tracciarla. Se il cliente ti considera il referente tecnico, quando quella casella smette di funzionare la prima telefonata arriva comunque a te — e sapere subito che non è di tua competenza, e a chi va girata, vale già il minuto che ci metti a scriverlo.
Licenze software e plugin
Quando una licenza scade il plugin quasi sempre continua a funzionare. È esattamente questo che la rende insidiosa: non si rompe niente, smettono solo di arrivare gli aggiornamenti. Il problema non è funzionale, è di sicurezza, e si manifesta mesi dopo sotto forma di una vulnerabilità nota rimasta aperta.
C’è anche una domanda da decidere prima, non dopo: chi paga la licenza, l’agenzia o il cliente? Se è intestata a te e il cliente se ne va, il sito resta senza aggiornamenti dal giorno in cui la disattivi. Se è intestata a lui, il rinnovo dipende da qualcuno che non sa cosa sta rinnovando. Entrambe le risposte vanno bene, purché sia scritta da qualche parte.
Hosting e contratti di manutenzione
L’hosting sembra la scadenza più sorvegliata perché il sito va giù, ma nella pratica è quasi sempre in rinnovo automatico — e questo lo sposta nella categoria delle cose a cui nessuno pensa più. Finché non scade la carta di credito collegata: a quel punto saltano insieme tutti i servizi di quel fornitore, in silenzio, e l’unico avviso è un’email che assomiglia a mille altre.
Il contratto di manutenzione è il caso opposto: non spegne niente, e per questo si rinnova per inerzia o non si rinnova affatto. Se non ha una data tracciata, il momento in cui ti accorgi che è scaduto è quando fai un lavoro che pensavi fosse coperto — e a quel punto la conversazione sul preventivo parte già in salita.
Vale la pena tracciare due date invece di una: quella di rinnovo e quella in cui vuoi riparlarne con il cliente, che di solito cade un mese o due prima. La prima serve a te per non scoprirlo tardi, la seconda è l’unica occasione in cui puoi rivedere il perimetro del servizio o il prezzo senza sembrare opportunista.
Il backup è una scadenza?
Un backup ha una scadenza, si chiama retention e quasi nessuno la tratta come tale. Se il piano conserva trenta giorni, il backup di trentuno giorni fa non esiste più: la conservazione scade esattamente come un contratto, solo silenziosamente e ogni giorno.
Il problema pratico è che i danni che richiedono un ripristino sono spesso quelli che si scoprono tardi — una tabella corrotta, un file cancellato mesi prima, un contenuto sovrascritto. Quando vai a cercarlo, la finestra si è già chiusa.
E c’è la parte che quasi nessuno fa: verificare che il ripristino funzioni, non solo che il backup esista. Un backup che non è mai stato riprovato è un’ipotesi, non una garanzia. Metterlo in scadenzario come attività periodica, una volta l’anno, costa mezz’ora e cambia la natura del rischio.
Quali scadenze si dimenticano più spesso?
- Tracciare solo ciò che spegne il sito. Le scadenze che non rompono niente sono quelle che scoprirai tardi.
- Fidarsi dello stato “attivo” nel pannello. Per l’SSL vale quello che serve davvero il sito, non quello che dice l’interfaccia.
- Trattare PEC e firma digitale come una cosa sola. Sono due scadenze, con due fornitori e due date.
- Non decidere chi intesta le licenze. La domanda arriva sempre, e arriva nel momento peggiore.
- Considerare il backup una spunta e non una scadenza. La retention consuma ogni giorno, e nessuno ti avvisa.
Da dove iniziare a censire le scadenze?
Prima il censimento, poi lo strumento. Aggiungere queste voci a uno scadenzario che non esiste ancora non serve a niente; aggiungerle a uno che già funziona è mezza giornata di lavoro.
- Fai l’elenco per cliente, non per tipo. Per ognuno, chiediti cosa scade oltre al dominio: certificato, PEC, firma, licenze, hosting, manutenzione, retention del backup.
- Segna il fornitore accanto a ogni voce. Su queste scadenze i fornitori sono più numerosi e meno familiari di quelli dei domini.
- Scrivi l’intestazione. Chi ha comprato cosa: è l’informazione che manca sempre quando serve.
- Distingui rinnovo automatico da manuale. Le automatiche non vanno ignorate, vanno solo controllate diversamente: quello che verifichi è il metodo di pagamento.
- Aggiungi una voce ricorrente per la prova di ripristino. Una all’anno, per cliente o per gruppo di clienti.
Se lo scadenzario non ce l’hai ancora, il punto di partenza è come organizzare lo scadenzario clienti di un’agenzia. Se invece ti stai chiedendo se il tuo foglio di calcolo regga anche con queste voci in più, la risposta è in gestire le scadenze su Excel: quando smette di funzionare. E sugli avvisi automatici da mandare al cliente, la logica è descritta nella pagina su notifiche ed email.
Come teniamo traccia di queste scadenze noi?
Da qui in avanti parliamo del nostro strumento, quindi prendilo per quello che è. Dotify nasce in EnneStudio, la nostra agenzia web di Padova, dopo che un rinnovo dimenticato ci è costato un cliente. La storia completa è nella pagina chi siamo.
Sui tipi di scadenza abbiamo fatto una scelta che ha a che vedere con questo articolo: oltre a dominio e hosting ci sono PEC, antispam e cloud, e i tipi si possono aggiungere. Non perché servisse una casella in più, ma perché le scadenze che ci erano sfuggite davvero non erano i domini.
C’è un piano gratuito per provarlo. E se la conclusione è che ti basta aggiungere cinque righe al foglio che usi già, è una conclusione perfettamente valida: il valore di questo articolo è l’elenco, non lo strumento.
