TLS Checker Qualys

Le TLS Checker analyse la configuration TLS/SSL d’un hôte ou d’un domaine en effectuant une poignée de main et en inspectant la chaîne de certificats présentée. Il signale la fenêtre de validité du certificat, les jours restants avant l’expiration, l’émetteur, le sujet, les noms alternatifs du sujet et si la chaîne est complète. Il détecte également le support des protocoles conformes sur TLS 1.0–1.3 et signale les configurations obsolètes. L’outil s’adresse aux ingénieurs sécurité, aux ingénieurs de fiabilité de site et aux développeurs qui gèrent les services Web.

Conception: l’outil se connecte à l’hôte cible, initie la poignée de main TLS, collecte les métadonnées des certificats et valide la chaîne par rapport à des racines de confiance. Il calcule days_until_expiry, vérifie la correspondance du nom d’hôte et évalue le statut de la chaîne. Il enregistre les protocoles pris en charge et indique toute suites de chiffrement faibles ou extensions non sécurisées. Les sorties sont structurées pour l’automatisation dans les pipelines CI et les audits post-déploiement.

La valeur unique réside dans la clarté pour les opérateurs: résultats par domaine concis, vérifications en lot et sorties lisibles par machine adaptées aux tableaux de bord. Il est aligné sur les normes de sécurité courantes et aide les équipes à planifier les renouvellements, à faire tourner les certificats et à imposer des configurations TLS plus fortes. Exemples d’utilisations: vérifications de sécurité pré-lancement, planification des renouvellements et preuves de conformité.

L’outil suppose des serveurs observables sur des ports standard et un accès réseau public. Il n’effectue pas d’audit PKI complet, de validation OCSP au-delà du statut de révocation de base, ni de tests de pénétration. Il se concentre sur des indicateurs de posture TLS pratiques et des insights actionnables pour réduire les risques.