Kort svar: De pinligste nedbrud skyldes ikke hackere, men KALENDEREN: et SSL-certifikat, der udløb („forbindelsen er ikke privat“ hen over hele sitet), et domæne, der ikke blev fornyet (sitet OG mailen døde samtidig), eller et betalingskort bag et abonnement, der udløb i stilhed. Værnet er en UDLØBSLISTE: alt med en dato (certifikater, domæner, licenser, aftaler) plus alt med et KORT bagved – med fornyelsesmåde, betalingskilde og varslingsadresse pr. linje. Læg auto-fornyelse på alt, der kan, send varsler til en FÆLLES adresse (aldrig én persons indbakke) – og kig på listen månedligt. Fem minutter, nul pinlige mandage.
Udløbs-nedbrud er en særlig art: de varsler sig selv måneder i forvejen, koster nul kroner at forhindre – og rammer alligevel igen og igen, fordi varslet lå i en forladt indbakke, og fordi „det plejer at køre selv“. Her er systemet, der gør arten uddød på jeres site.
CERTIFIKATET: udløber SSL, møder hver besøgende en advarselsside – sitet er reelt nede, selvom serveren kører, og tilliden får ridser, der varer længere end fejlen. DOMÆNET: det alvorligste – udløber det, forsvinder både site og MAIL (og dermed evnen til at modtage fornyelses-varsler…), og efter karensperioden kan navnet i værste fald snuppes af andre. KORTET: abonnementer på hosting, plugins, overvågning og tjenester betales af et kort, der udløber hvert tredje-fjerde år – og når det sker, fejler betalingerne stille, én efter én, i ugerne efter. LICENSER OG AFTALER: pluginlicenser, der stopper opdateringer (et sikkerhedsproblem mere end et funktionsproblem), og aftaler, der auto-fornyes til priser, ingen har set på i tre år – begge hører på samme liste, jf. site-inventaret.
Auto-fornyelse fjerner arbejdet – ikke ansvaret – for kæden har fire led, der hver kan knække: BETALINGEN (auto-fornyelse trækker på et kort; er kortet udløbet eller spærret, fejler fornyelsen „automatisk“), VARSLINGEN (udbyderens påmindelser går til den mailadresse, kontoen blev oprettet med – ofte en tidligere medarbejders eller et gammelt bureaus), TEKNIKKEN (certifikat-fornyelse kan fejle ved DNS-ændringer, domæneflytninger eller proxy-opsætninger – den kører, indtil den ikke gør) og EJERSKABET (domænet står registreret til en person eller et bureau, der ikke længere er tæt på – ejerskabs-guiden viser, hvorfor det skal rettes NU og ikke ved udløb). Konklusionen er ikke at droppe auto-fornyelse – den skal TÆNDES overalt – men at lægge et tyndt lag menneskelig overvågning ovenpå: listen og de rigtige varslingsadresser.
Én tabel, fem kolonner: HVAD (domæne, certifikat, licens, aftale – én pr. linje, inkl. ekstra domæner og parkerede varianter), UDLØBER (dato – eller „auto“ med fornyelsesmåneden), FORNYES HVORDAN (auto/manuel + udbyder), BETALES MED (hvilket kort eller hvilken konto – kolonnen, der gør kortudløb håndterbart: når firmakortet skiftes, viser listen præcis, hvilke abonnementer der skal have det nye nummer) og VARSLES HVOR (hvilken mailadresse udbyderen har – og den skal være en FÆLLES postkasse eller alias, fx drift@, som flere læser). Listen bor i driftsdokumentationen, og hver ændring – nyt kort, flyttet domæne – føres med det samme, med en linje i ændringsloggen.
CERTIFIKATER: læg fornyelsen hos hostingen (moderne opsætninger fornyer automatisk – på WordPress-hosting hos Hostious er SSL med auto-fornyelse standard), og slå certifikat-tjekket til i uptime-overvågningen som uafhængigt sikkerhedsnet: den advarer uger før udløb, uanset hvad der ellers fejler. DOMÆNER: auto-fornyelse til hos registratoren, varslingsadresse til fællespostkassen, og en kalenderpåmindelse 30 dage før hoveddomænets årsdag – tre bælter og seler for det ene aktiv, hele forretningen hænger på. KORT: notér kortets udløbsmåned i selve listen, og kør „nyt kort“-proceduren som samlet opgave, når banken sender erstatningen. LICENSER: fornyelsesdatoer i listen og status-tjek ved kvartalstjekket – en licens, der stille er udløbet, ligner et aktivt plugin uden opdateringer, og netop dem jagter angreb.
Driftsrytmen gør resten: i månedsrutinen et blik på listen (noget inden for 60 dage? – så planlægges fornyelsen NU, ikke i udløbsugen), og i oktober-punktet den årlige gennemgang: næste års datoer bekræftet hos udbyderne, varslingsadresser testet (send en testmail til drift@-aliasset – postkasser dør også stille), betalingskilder tjekket mod kortenes udløb, og aftalepriser skimmet, så auto-fornyelsen ikke også auto-fordyrer. Det hele er tænkt SMÅT med vilje: udløbs-nedbrud forebygges ikke med værktøjer, men med en liste, en fælles postkasse og fem månedlige minutter – den billigste forsikring i hele driftshåndbogen.
Site og mail stopper samtidig – og dermed også udbyderens varsler. Efter karensperioden kan navnet i værste fald registreres af andre. Auto-fornyelse + fælles varslingsadresse + kalenderpåmindelse er de tre bælter.
Næsten: auto-fornyelse fejler via udløbne kort, varsler til gamle mailadresser og teknik, der knækker ved DNS-ændringer. Udløbslisten og en fælles postkasse lukker de huller.
Lad hostingen forny automatisk, og slå certifikat-tjekket til i uptime-overvågningen som uafhængigt net – den advarer uger før udløb, uanset hvad der ellers fejler.
