Срок домена
В Cloud плановая задача ищет domain-активы через RDAP (bootstrap IANA, кэш 24 часа; IDN конвертируется в ASCII) и записывает новый expires_at, когда событие истечения в реестре отличается. Сбой lookup никогда не очищает существующую дату. Изменение логируется как whois.updated.
Это RDAP, а не классический WHOIS. Покрыты не все TLD, дата не гарантируется, контакты регистратора и неопубликованные продления не показываются. Self-hosted эту задачу не запускает.
Versus SSL check
SSL check подключается к порту 443 и читает сертификат. Аккаунт регистратора не нужен, срок регистрации домена не проверяется.