TLS Checker Qualys

TLS Checker analyserer TLS/SSL-konfigurationer for en vært eller domæne ved at gennemføre en håndtryk og inspicere den præsenterede certifikatkæde. Den rapporterer gyldighedsvindue, dage til udløb, udsteder, emne, subject alternative names og om kæden er komplet. Den registrerer også protokolstøtte for TLS 1.0–1.3 og markerer forældede konfigurationer. Målet er sikkerhedsingeniører, driftsansvarlige og udviklere, der administrerer webtjenester.

Koncepkoaalt binder værktøjet til målhverten, initierer TLS-handshake, indsamler certifikatmetadata og validerer kæden mod betroede rodcertifikater. Den beregner days_until_expiry, verificerer vært-navn match og vurderer kædestatus. Den registrerer understøttede protokoller og angiver kendte svage cipher-suites eller usikre udvidelser. Outputtet er struktureret til automatisering i CI-pipelines og audits efter implementering.

Værdien ligger i klarhed for operatører: klare per-doman-resultater, bulk-checks og maskinlæsbare outputs til dashboards. Den følger gældende sikkerhedsstandarder og hjælper teams med fornyelsesplanlægning, certifikatrotation og stærkere TLS-konfigurationer. Anvendelser inkluderer forhåndsudgivelsessikkerhedstjek, fornyelsesplanlægning og overholdelsesbeviser.

Værktøjet forudsætter observerbare servere på standardporte og offentlig netværksadgang. Det udfører ikke fuldt PKI-audit, OCSP-validering ud over basal tilbagekaldelsesstatus, eller penetrationstest. Fokus ligger på praktiske TLS-posturindikatorer og handlingsbare indsigter for at reducere risici.