Certificate Checker

Der Certificate Checker analysiert das TLS/SSL-Zertifikat einer Domain, indem er eine Remote-Abfrage der Zertifikatkette durchführt oder eine bereitgestellte PEM/DER-Datei parst. Er löst Host und Port (Standard 443) auf und ruft das Leaf-Zertifikat zusammen mit Zwischenzertifikaten ab. Beispiel: Eingabe domain example.com mit Port 443. Das Tool erstellt dann einen strukturierten Bericht, der Identität, Gültigkeitsfenster und Kettenverbindung hervorhebt. Falls mehrere SANs existieren, werden sie aufgelistet und gegen den Hostnamen validiert; bei einer PEM/DER-Datei werden Struktur und Felder vor der Extraktion validiert.
Zu den Kern-Ausgaben gehören Aussteller, Subjekt, valid_from, valid_to und die Liste der Subject Alternative Names (SANs). Zusätzlich werden key_size, public_key_algorithm und signature_algorithm angegeben, plus chain_valid (true/false) und chain_status. Weitere Checks umfassen Ablauf in Tagen, unterstützte TLS-Versionen sowie OCSP-Verfügbarkeit bzw. Widerrufsstatus, sofern vorhanden. Ausgaben werden sowohl als maschinenlesbares JSON als auch als knappe, lesbare Zusammenfassung präsentiert. Es berechnet auch einen leichten Risikoscore basierend auf Restlaufzeit, Schlüsselkraft und Kettenvollständigkeit. Es schätzt verbleibende Risikobuckets (low/medium/high) zur Priorisierung.