SSL Certificate Checker

Zweck & Benutzerabsicht: Das Tool führt eine automatisierte Prüfung von SSL-Zertifikaten für eine angegebene Domain durch. Zielnutzer sind Website-Betreiber, DevOps, Sicherheitsingenieure und Entwickler, die schnell Sicht auf die Gültigkeit des Zertifikats benötigen, ohne externe Werkzeuge zu verwenden. Es löst das Problem unsicheren SSL-Status, Ablauf-Risiken und Kettenintegrität während Entwicklung, Tests und Bereitstellung der Website. Wenn eine Domain eingegeben wird, ruft das Tool das TLS-Zertifikat ab, analysiert seine Felder und liefert umsetzbare Details zurück.
Kernlogik & Funktionen: Erforderliche Eingaben sind Domain-Name (String, FQDN, Beispiel: example.com) und optionaler Port (Integer, Standard 443). Ausgaben umfassen Zertifikatsgültigkeitsstatus (valid/expired), Ablaufdatum, Aussteller, Betreff und Kettenstatus. Erweiterte Funktionen umfassen Tage bis Ablauf, Warnschwellen und Multi-Host-Checks. Unterscheidet zwischen fehlenden Zertifikaten, selbstsignierten Zertifikaten und unvollständigen Ketten und kennzeichnet jeden Zustand.
Eingaben & Ausgaben: Eingaben: domain_name (string, required, sample: example.com), port (integer, optional, sample: 443). Ausgaben: status (string: valid/invalid, valid if the certificate is trusted for the domain), expiry_date (date, ISO 8601), issuer (string), subject (string), sha256_fingerprint (string), chain_complete (boolean), tls_version (string), days_to_expiry (integer). Formatting: expiry_date in ISO format; days_to_expiry is negative if expired.
Algorithmen & Berechnungen: TLS-Handschlag zum Abrufen des Zertifikats, X.509-Felder parsen, gegen einen Vertrauensspeicher validieren, days_to_expiry = expiry_date - heute. Bestimme Kettenintegrität durch Vorhandensein von Zwischenzertifikaten und Vertrauenskette. Alle Zeiten in UTC.
Fehler & Randfälle: Nicht auflösbare Domain, Port geschlossen, Firewall blockiert TLS, Zertifikat nicht gültig für Domain, fehlende Zwischenzertifikate, abgelaufenes Zertifikat, Uhrzeit-Schiefe. Strukturierten Status mit Code und Grund zurückgeben.
Branchen- / Regionalisierung & Lokalisierung: Verwendet UTC-Zeiten; unterstützt TLS 1.2/1.3; regionale Anzeigeformate können variieren, aber interne Zeiten nutzen ISO; keine Währung oder länderspezifische Daten.
Annahmen & Ausschlüsse: Annahme, dass Netzwerkzugang aus der Tool-Umgebung besteht; schließt tiefe CA-Richtlinien-Validierung oder Revocation-Checks jenseits des üblichen Vertrauensspeichers aus; kein umfassendes Risikobewertungswerkzeug.