TLS Checker Qualys

Der TLS Checker analysiert TLS/SSL-Konfigurationen eines Host- oder Domain-Ziels durch einen Handshake und Prüfung der präsentierten Zertifikatkette. Er meldet Gültigkeitsfenster, verbleibende Tage bis Ablauf, Aussteller, Betreff, Subject Alternative Names und ob die Kette vollständig ist. Er erkennt außerdem konformes Protokoll-Management über TLS 1.0–1.3 und kennzeichnet veraltete Konfigurationen. Das Tool richtet sich an Sicherheitsingenieure, Site Reliability Engineers und Entwickler, die Webdienste verwalten.

Konzeptionell bindet das Tool an den Zielhost, initiiert einen TLS-Handshake, erfasst Zertifikat-Metadaten und validiert die Kette gegen vertrauenswürdige Wurzeln. Es berechnet days_until_expiry, prüft die Hostnamen-Übereinstimmung und bewertet den Chain-Status. Es protokolliert unterstützte Protokolle und weist auf bekannte schwache Cipher-Suites oder unsichere Erweiterungen hin. Ausgaben sind für Automatisierung in CI-Pipelines und Nachprüfungen nach Deployments strukturiert.

Der besondere Mehrwert liegt in der Klarheit für Operatoren: klare Einzel-Ergebnisse je Domain, Bulk-Checks und maschinenlesbare Ausgaben, geeignet für Dashboards. Es entspricht gängigen Sicherheitsstandards und hilft Teams, Erneuerungen zu planen, Zertifikatsrotationen durchzuführen und stärkere TLS-Konfigurationen durchzusetzen. Anwendungsfälle umfassen Pre-Release-Sicherheitsprüfungen, Erneuerungsplanung und Compliance-Nachweise.

Das Tool setzt voraus, dass beobachtbare Server auf Standardports erreichbar sind. Es führt kein vollständiges PKI-Audit, OCSP-Validierung über Grundsätzliche Sperrstatus hinaus oder Penetrationstests durch. Es fokussiert sich auf praxisnahe TLS-Postur-Indikatoren und umsetzbare Einsichten zur Risikoreduzierung.