SSL Certificate Checker

Objectif et intention utilisateur: Cet outil effectue une vérification automatisée des certificats SSL d'un domaine donné. Utilisateurs ciblés: propriétaires de sites, DevOps, ingénieurs sécurité et développeurs qui ont besoin d'une visibilité rapide sur la validité du certificat sans outils externes. Il résout le problème d'un statut SSL incertain, d'un risque d'expiration et de l'intégrité de la chaîne lors du développement, des tests et du déploiement. Lorsqu'un domaine est saisi, l'outil récupère le certificat TLS, analyse ses champs et retourne des détails exploitables.
Logique centrale et fonctionnalités: entrées requises: nom de domaine (chaîne, FQDN, ex: example.com) et port optionnel (entier, par défaut 443). Sorties: statut de validité du certificat (valid/expired), date d'expiration, émetteur, sujet et état de la chaîne. Fonctions avancées: jours jusqu'à l'expiration, seuils d'alerte et vérifications multi-hôtes. Différencie certificats manquants, auto-signés et chaînes incomplètes et signale chaque condition.
Entrées et sorties: Entrées: domain_name (chaîne, requise, ex: exemple.fr), port (entier, optionnel, ex: 443). Sorties: status (chaîne: valid/invalid, valide si le certificat est approuvé pour le domaine), expiry_date (date, ISO 8601), issuer (chaîne), subject (chaîne), sha256_fingerprint (chaîne), chain_complete (booléen), tls_version (chaîne), days_to_expiry (entier). Formattage: expiry_date au format ISO; days_to_expiry négatif si expiré.
Algorithmes et calculs: poignée TLS pour récupérer le certificat, analyse des champs X.509, vérification contre une store de confiance, days_to_expiry = expiry_date - aujourd'hui. Calcul de l'intégrité de la chaîne via les intermédiaires et l'ancrage de confiance. Temps en UTC.
Erreurs et cas limites: domaine non résoluble, port fermé, pare-feu bloquant TLS, certificat non valable pour le domaine, intermédiaires manquants, certificat expiré, décalage horaire. Retourner un statut structuré avec code et raison.
Industrie / Localisation et localisation: Temps en UTC; prend en charge TLS 1.2/1.3; formats d'affichage régionaux possibles, mais les heures internes utilisent ISO; pas de données de devise ou spécifiques à un pays.
Hypothèses et exclusions: suppose l'accès réseau depuis l'environnement de l'outil; exclut une validation approfondie des politiques CA ou des vérifications de révocation au-delà du store de confiance standard; pas d'outil d'évaluation de risque complet.