SSL Certificate Checker

الغرض والنطاق: أداة تحقق تلقائية من شهادات SSL لنطاق مُعطى. المستخدمون المستهدفون هم مالكو المواقع وفرق DevOps ومهندسو الأمن والمطورون الذين يحتاجون رؤية سريعة لصحة الشهادة دون أدوات خارجية. تحل المشكلة الناشئة عن وضع SSL غير المؤكد، مخاطر الانتهاء وتكامل السلسلة أثناء التطوير والاختبار ونشر الموقع. عند إدخال نطاق، يسترد الأداة شهادة TLS ويحلل حقولها ويعيد تفاصيل قابلة للتنفيذ.
المنطق الأساسي والميزات: المدخلات المطلوبة: اسم النطاق (سلسلة، FQDN، مثال: example.ar) والمنفذ الاختياري (عدد صحيح، افتراضي 443). المخرجات: حالة صلاحية الشهادة (valid/expired)، تاريخ الانتهاء، الجهة المصدرة، الموضوع وحالة السلسلة. الميزات المتقدمة: أيام إلى الانتهاء، حدود التنبيه وفحوصات متعددة المضيفين. التمييز بين الشهادات المفقودة، الشهادات ذات التوقيع الذاتي وسلاسل غير مكتملة، ووضع كل حالة.
المدخلات & المخرجات: المدخلات: domain_name (سلسلة، مطلوبة، مثال: example.ar)، port (عدد صحيح، اختياري، مثال: 443). المخرجات: status (سلسلة: valid/invalid)، expiry_date (تاريخ، ISO 8601)، issuer (سلسلة)، subject (سلسلة)، sha256_fingerprint (سلسلة)، chain_complete (boolean)، tls_version (سلسلة)، days_to_expiry (عدد صحيح). التنسيق: expiry_date بتنسيق ISO؛ days_to_expiry سالب إذا انتهت صلاحيتها.
الخوارزميات & الحسابات: handshake TLS لاسترداد الشهادة، تحليل حقول X.509، التحقق من ضد trust store، days_to_expiry = expiry_date - اليوم. تحديد تكامل السلسلة عبر وجود شهادات وسيطة ومصدر الثقة. جميع الأوقات UTC.
الأخطاء والحالات الحافة: اسم نطاق غير محلول، المنفذ مغلق، جدار حماية يحجب TLS، شهادة غير صالحة للنطاق، شهادات وسيطة مفقودة، شهادة منتهية الصلاحية، تقلب الساعة. إعادة حالة منظمة مع رمز وسبب.
الصناعة / المنطقة والتعريب: استخدام أوقات UTC؛ يدعم TLS 1.2/1.3؛ يمكن أن تختلف التنسيقات الإقليمية لكن الأوقات داخلية ISO؛ لا توجد بيانات عملة أو خاصة بدولة.
الافتراضات والاستثناءات: يفترض وجود وصول شبكي من بيئة الأداة؛ يستبعد تحقق سياسات CA بعمق أو فحص الإلغاء خارج trust store القياسي؛ لا يعد أداة تقييم مخاطر كاملة.