Certificate Checker

Le Certificate Checker analyse le certificat TLS/SSL d'un domaine en effectuant une récupération à distance de la chaîne de certificats ou en analysant un fichier PEM/DER fourni. Il résout l'hôte et le port (par défaut 443) et récupère le certificat feuille ainsi que les certificats intermédiaires. Par exemple: saisissez le domaine example.com avec le port 443. L'outil génère ensuite un rapport structuré mettant en évidence l'identité du certificat, sa période de validité et la connectivité de la chaîne. S'il existe plusieurs SAN, la liste est fournie et vérifiée par rapport au nom d'hôte; lorsque un fichier PEM/DER est fourni, la structure et les champs sont validés avant l'extraction.
Les sorties principales incluent l'émetteur, le sujet, valid_from, valid_to et la liste des Subject Alternative Names (SANs). De plus, on affiche key_size, public_key_algorithm et signature_algorithm, ainsi que chain_valid (true/false) et chain_status. Des contrôles supplémentaires couvrent l'expiration en jours, les versions TLS prises en charge et si l'information OCSP ou le statut de révocation est disponible. Les résultats sont présentés au format JSON machine et dans un résumé lisible. Il calcule aussi un score de risque léger basé sur les jours restants, la force de l'algorithme et l'intégrité de la chaîne. Il estime les segments de risque restants (low/medium/high) pour la priorisation.