SSL Certificate Checker

Propósito y audiencia: la herramienta realiza una verificación automatizada de certificados SSL para un dominio dado. Usuarios objetivo: propietarios de sitios, DevOps, ingenieros de seguridad y desarrolladores que necesitan una visión rápida de la validez del certificado sin herramientas externas. Resuelve el problema de un estado SSL incierto, riesgos de expiración y la integridad de la cadena durante desarrollo, pruebas y despliegue. Cuando se introduce un dominio, la herramienta recupera el certificado TLS, analiza sus campos y devuelve detalles accionables.
Lógica central y características: entradas requeridas: nombre de dominio (cadena, FQDN, ejemplo: example.es) y puerto opcional (entero, predeterminado 443). Salidas: estado de validez del certificado (valid/expired), fecha de expiración, emisor, subject y estado de la cadena. Funciones avanzadas: días hasta expiración, umbrales de alerta y comprobaciones multihost. Distingue entre certificados ausentes, autofirmados y cadenas incompletas, y marca cada condición.
Entradas y salidas: Entradas: domain_name (cadena, obligatoria, ejemplo: ejemplo.es), port (entero, opcional, ejemplo: 443). Salidas: status (cadena: valid/invalid, válido si el certificado es confiable para el dominio), expiry_date (fecha ISO 8601), issuer (cadena), subject (cadena), sha256_fingerprint (cadena), chain_complete (boolean), tls_version (cadena), days_to_expiry (entero). Formato: expiry_date en formato ISO; days_to_expiry es negativo si expirado.
Algoritmos y cálculos: TLS handshake para obtener el certificado, analizar campos X.509, validar contra una trust store, days_to_expiry = expiry_date - hoy. Determinar integridad de la cadena mediante presencia de intermediarios y trust anchor. Todas las horas en UTC.
Errores y casos límite: dominio no resoluble, puerto cerrado, firewall bloqueando TLS, certificado no válido para el dominio, intermediarios ausentes, certificado caducado, desfase de reloj. Devuelve estado estructurado con código y motivo.
Industria / Región y Localización: Usa horas UTC; admite TLS 1.2/1.3; formatos regionales pueden variar, pero las horas internas usan ISO; sin datos de moneda o país.
Supuestos y Exclusiones: Se asume acceso a red desde el entorno de la herramienta; excluye validación exhaustiva de políticas de CA o comprobaciones de revocación más allá del trust store estándar; no es una herramienta de evaluación de riesgos completa.