SSL-certifikat-tjekker

Formål og Brugeren: Værktøjet udfører en automatiseret kontrol af SSL-certifikatet for et angivet domæne. Målgrupper inkluderer site-ejere, DevOps, sikkerhedsingeniører og udviklere, der har brug for hurtig synlighed i certifikatets gyldighed uden eksterne værktøjer. Det løser problemet med usikker SSL-status, udløbsrisici og kædeintegritet under udvikling, test og udrulning. Når et domæne indtastes, henter værktøjet TLS-certifikatet, analyserer felterne og returnerer handlingsbare detaljer.
Kernelogik & Funktioner: Påkrævede inputs: domænenavn (streng, FQDN, eksempel: example.dk) og valgfri port (heltal, standard 443). Outputs: certifikatets gyldighedsstatus (valid/expired), udløbsdato, udsteder, emne og kæde-status. Avancerede funktioner: dage til udløb, varslingsgrænser og multi-host-kontroller. Skelner mellem manglende certifikater, selvsignerede certifikater og ufuldstændige kæder, og markerer hver tilstand.
Inddata & Uddata: Inddata: domain_name (streng, påkrævet, eksempel: example.dk), port (heltal, valgfrit, eksempel: 443). Uddata: status (streng: valid/invalid, gyldig hvis certifikatet er betroet til domænen), expiry_date (dato, ISO 8601), issuer (streng), subject (streng), sha256_fingerprint (streng), chain_complete (boolean), tls_version (streng), days_to_expiry (heltal). Formatering: expiry_date i ISO-format; days_to_expiry er negativt hvis udløbet.
Algoritmer & Beregninger: TLS-handshake for at hente certifikatet, parse X.509-felter, valider mod en tillidslager, days_to_expiry = expiry_date - i dag. Bestem kæde-integritet via tilstedeværelse af mellem-certifikater og tillidsanker. Alle tider i UTC.
Fejl & Kanttilfælde: Domæne kan ikke løses, port lukket, firewall blokering af TLS, certifikat gyldighed for domænet, manglende mellem-certifikater, udløbet certifikat, klokke-sving. Returnér struktureret status med kode og årsag.
Industri / Region & Lokalisering: Bruger UTC-tider; understøtter TLS 1.2/1.3; regionale visninger kan variere, men indre tider er ISO; ingen valuta- eller landspecifik data.
Antagelser & Eksklusioner: Antager netværksadgang fra værktøjets miljø; udelukker dybdegående CA-politik-validering eller tilbagekaldelseskontrol ud over standard trust store; ikke et komplet risikovurderingsværktøj.