Certificate Checker

Certificate Checker analyserer et domæne TLS/SSL-certifikat ved at udføre fjernhentning af certifikatkæden eller ved at parse en given PEM/DER-fil. Den løser værtsnavn og port (Standard 443) og henter leaf-certifikatet sammen med mellemliggende certifikater. Eksempel: indtast domænet example.com med port 443. Værktøjet genererer herefter en struktureret rapport, der fremhæver certifikatets identitet, gyldighedsperiode og kædeforbindelse. Hvis der findes flere SAN'er, listes de og valideres mod værtsnavnet; når en PEM/DER-fil leveres, valideres struktur og felter før udtræk.
Kerneuddata inkluderer udsteder, emne, valid_from, valid_to og listen af Subject Alternative Names (SANs). Derudover vises key_size, public_key_algorithm og signature_algorithm samt chain_valid (true/false) og chain_status. Yderligere kontroller dækker udløb i dage, understøttede TLS-versioner og om OCSP-tilgængelighed eller tilbagekaldelsesstatus findes. Resultaterne præsenteres som maskinlæsbar JSON og som et kort, menneskeligt læsbart resumé. Der beregnes også en let risiko-score baseret på de resterende dage, nøglealgoritmens styrke og kædefuldstændighed. Den estimerer resterende risikokategorier (low/medium/high) til prioritering.