Certificate Checker

El Certificate Checker analiza el certificado TLS/SSL de un dominio realizando una obtención remota de la cadena de certificados o analizando un archivo PEM/DER proporcionado. Resuelve el host y el puerto (predeterminado 443) y recupera el certificado hoja junto con los intermedios. Ejemplo: introducir el dominio example.com con el puerto 443. La herramienta genera a continuación un informe estructurado que resalta la identidad del certificado, su ventana de validez y la conectividad de la cadena. Si existen varios SAN, la lista se proporciona y se valida frente al nombre de host; cuando se proporciona un archivo PEM/DER, se valida la estructura y los campos antes de la extracción.
Las salidas centrales incluyen emisor, asunto, valid_from, valid_to y la lista de Subject Alternative Names (SAN). También se muestran key_size, public_key_algorithm y signature_algorithm, así como chain_valid (true/false) y chain_status. Controles adicionales cubren vencimiento en días, versiones TLS compatibles y si hay disponibilidad de OCSP o estado de revocación, si está disponible. Los resultados se presentan en JSON legible para máquinas y en un resumen breve para lectura humana. También se calcula una puntuación de riesgo ligera basada en los días restantes, la fortaleza del algoritmo de clave y la integridad de la cadena. Se estiman buckets de riesgo restantes (low/medium/high) para priorización.