TLS-certifikat & Domänförnyelse – Förfalloregister, kontrollprotokoll och Excel | Word/PDF

TLS-certifikat & Domänförnyelse – praktiskt mallpaket för certifikatsregister, domänförfall, säkerhetskontroll och Exceluppföljning. För företag, systemägare, webbadministratörer, byråer och IT-driftteam som behöver dokumentera vem som ansvarar för domäner och HTTPS-certifikat, när giltigheter upphör och hur verkliga förnyelser verifieras.

En domänregistrering och ett TLS-certifikat är två olika saker med olika utgivare, giltigheter, förnyelser och möjliga avbrott. Paketet hjälper till att hålla isär dem, sätta interna kontrollpunkter och lämna ett spårbart underlag för teknisk personal. Det innehåller inte någon domänregistrering eller certifikatutfärdning.

Detaljerad förteckning över mallarna

Excelregister med nio flikar

Arbetsboken har Dashboard, Läs mig, Domäner, Certifikat, Förnyelser, Kontroller, Avvikelser, Åtgärder och Beslut. Domäner och certifikat får egna identifierare för att kunna kopplas till ansvar, kontroller och förnyelseärenden. Arbetsboken innehåller statusval för exempelvis genomförd, verifierad, avvikelse eller under granskning, beroende på flik.

För både domän- och certifikatposter finns fält för verifierat slutdatum och en beräknad kolumn för dagar kvar. Beräkningen bygger på inmatat datum och dagens datum i kalkylprogrammet. Dashboarden summerar nio nyckeltal: registrerade domäner och certifikat, datum inom 30 dagar, passerade datum, förnyelser, avvikelser och öppna åtgärder.

Viktig begränsning: 30 dagar är en illustrativ signal för manuell granskning, inte en universell juridisk eller teknisk förnyelsefrist. Excel hämtar inga aktuella certifikat, gör inga TLS-tester, skickar inga påminnelser och förnyar inga domäner. Ett markerat datum eller en status innebär inte att giltigheten har verifierats i det verkliga systemet.

Så använder du mallpaketet

1. Inventera domäner: identifiera den verkliga innehavaren, registrar, ansvarig för faktura, teknisk kontakt och tjänster som beror på domänen.
2. Inventera TLS-certifikat: kontrollera vilka certifikat som faktiskt presenteras av varje webbserver, CDN, API eller annan TLS-ingång. Registrera utfärdare och faktisk giltighet.
3. Kontrollera förnyelsemetod: fastställ om registrarens och certifikatutgivarens automatfunktioner verkligen är aktiva. Dokumentera även felavisering och ersättare.
4. Bestäm interna kontrollpunkter: välj framförhållning som ger rimlig tid att upptäcka och åtgärda problem i din egen miljö. Läs alltid aktuella avtal och CA-villkor.
5. Planera och genomför förnyelsen: behörig tekniker kontrollerar domänvalidering, DNS, namn på certifikatet, giltighet, kedja och beroende tjänster.
6. Verifiera efteråt: kontrollera det certifikat som verkligen presenteras för klienten och att domänen faktiskt är förnyad i register eller registrarportal. Lägg in nya datum först efter denna kontroll.
7. Dokumentera avvikelser: notera tidsstämpel, faktisk påverkan, ansvarig, säker evidens och nästa uppföljningsdatum vid fel.

Viktiga juridiska och tekniska avgränsningar

Domänregistrering: Internetstiftelsen beskriver särskilda villkor för registreringsperioder, utgång, deaktivering och avregistrering av .se och .nu. För andra toppdomäner och registrarer kan andra processer gälla. Kontrollera aktuella villkor i Internetstiftelsens vägledning och hos den egna registraren. Mallpaketet skapar ingen juridisk rätt till en domän.

Certifikatförnyelse: Let's Encrypts tekniska integrationsguide beskriver bland annat automatiserad förnyelse, validering och hantering av fel. Dessa råd är inte en allmän svensk lagstadgad förnyelsefrist och andra certifikatutfärdare kan ha andra rutiner. Kontrollera certifikatkedjan och samtliga berörda tjänsteingångar innan avslut.

GDPR artikel 32: när systemen behandlar personuppgifter ska lämpliga tekniska och organisatoriska säkerhetsåtgärder vidtas utifrån riskerna. Kryptering, tillgänglighet och ändamålsenlig kontroll kan vara relevanta, men bestämmelsen anger inte en specifik certifikatsförnyelserutin eller generell 30-dagarsgräns. Se IMY:s vägledning om säkerhetsåtgärder.

Skydda hemligheter: lägg aldrig privata TLS-nycklar, lösenord, API-token, betalningskort eller 2FA-återställningskoder i Wordmallarna eller Excelregistret. Använd endast referenser till organisationens behörighetsstyrda system. Ingen extern jurist, registrar eller säkerhetskonsult har granskat eller certifierat paketet.

Vanliga frågor

Vad är skillnaden mellan ett domännamn och ett TLS-certifikat?

Domännamnet är en registrerad internetadress med eget registreringsavtal. TLS-certifikatet används bland annat för att möjliggöra krypterad och autentiserad kommunikation till rätt värdnamn. Båda kan ha giltighetstider som behöver följas separat.

Kan Excel kontrollera utgångsdatum automatiskt?

Excel kan beräkna dagar kvar till ett slutdatum du själv har registrerat. Det hämtar inte nytt datum från registrar eller HTTPS-server, varför den verkliga giltigheten måste kontrolleras separat.

Skickar registret automatiska påminnelser via e-post?

Nej. Varken e-postaviseringar, schemalagda uppgifter eller integration till kalender ingår. Använd det tekniska övervakningssystem eller den påminnelsetjänst som din organisation valt.

Förnyas certifikaten automatiskt av detta paket?

Nej. Mallarna är till för dokumentation och uppföljning. Faktisk förnyelse görs hos registrar, certifikatutfärdare eller systemplattform och måste verifieras.

Vad betyder SAN på ett TLS-certifikat?

Subject Alternative Name anger de värdnamn som certifikatet är utfärdat för. Ett nytt certifikat bör kontrolleras mot alla värdnamn som tjänsten använder.

Kan jag använda mallarna för en .com-domän?

Ja, som administrativ struktur. Men .com och andra toppdomäner omfattas inte automatiskt av Internetstiftelsens .se/.nu-processer; kontrollera den aktuella registraren och toppdomänens regler.

Är PDF-filerna ifyllningsbara?

PDF-filerna är sökbara läs- och utskriftsversioner. Redigera dokumenten i Word eller kompatibel ordbehandlare. Interaktiva PDF-formulär utlovas inte.

Är alla Wordmallar på engelska?

Nej. De fem arbetsmallarna är svenska. En English User Guide ingår som hjälp vid användning, inte som separat juridisk språkversion.

Relaterade dokumentmallar

För överlåtelse och byte av kontroll över domäner finns Domänöverlåtelse & Webbplatsöverlämning. För driftlarm och bevakning finns IT-driftövervakning & Larmhantering (kan vara opublicerad). För separat granskning av loggkällor finns Säkerhetsloggning & Logggranskning (kan vara opublicerad).

Produktversion, format och leverans

Version 1.0, daterad 29 oktober 2026. Digital ZIP med 15 filer: 7 redigerbara DOCX, 7 sökbara PDF samt 1 XLSX. AI-assisterad källgranskning mot myndighets- och leverantörsinformation; ingen extern juridisk eller teknisk expertgranskning, inga certifikatutgivanden och inga tekniska förnyelser genomförda. Produktens digitala leverans fungerar först efter säljarens manuella filkoppling och publiceringskontroll.