SSL Certificate Checker

מטרת הכלי והקהל: הכלי מבצע בדיקה אוטומטית לתעודות SSL עבור דומיין נתון. המשתמשים כוללים בעלי אתרים, DevOps, מהנדסי אבטחה ומפתחים שצריכים הבנה מהירה של תוקף התעודה ללא כלים חיצוניים. הוא פותר את הבעיה של מצב SSL לא ברור, סיכוני תפוגה ואמינות השרשרת במהלך פיתוח, בדיקות והטמעה. כאשר מזינים דומיין, הכלי שואב את תעודת TLS, מנתח את השדות שלו ומחזיר פרטים מעשיים.
לוגיקה מרכזית ותכונות: קלט נדרש: שם דומיין (מחרוזת, FQDN, דוגמה: example.co.il) ופорт אופציונלי (שלם, ברירת מחדל 443). פלטים: מצב תוקף התעודה (valid/expired), תאריך תפוגה, מפיץ, נושא ומצב השרשרת. פונקציות מתקדמות: ימים עד תפוגה, ספי אזהרה ובדיקות מרובות-יעדים. מבחין בין תעודות חסרות, חתומות-עצמנית וסדרות שרשרת לא מלאות, ומסמן כל תנאי.
קלטים ופלטים: קלט: domain_name (מחרוזת, חובה, דוגמה: example.co.il), port (שלם, אופציונלי, דוגמה: 443). פלט: status (מחרוזת: valid/invalid), expiry_date (תאריך, ISO 8601), issuer (מחרוזת), subject (מחרוזת), sha256_fingerprint (מחרוזת), chain_complete (בוליאני), tls_version (מחרוזת), days_to_expiry (שלם). עיצוב: expiry_date בפורמט ISO; days_to_expiry שלילי אם פג.
אלגוריתמים וחישובים: ידידות TLS כדי לקבל את התעודה, ניתוח שדות X.509, אימות מול מאגר בטוח, days_to_expiry = expiry_date - היום. קבע אמינות השרשרת באמצעות נוכחות של מתווכים ו-trust anchor. כל הזמנים ב-UTC.
שגיאות ודפוסי שפה: דומיין לא ניתן לפתרון, פורט סגור, חומת אש חוסמת TLS, תעודה שאינה תקפה עבור הדומיין, מתווכים חסרים, תעודה פגה, סיבוב שעון. להחזיר מצב מובנה עם קוד וסיבה.
תעשייה / אזור ולוקליזציה: משתמש בזמני UTC; תומך TLS 1.2/1.3; תצוגה אזורית יכולה להשתנות אך זמני הפנים ISO; ללא נתוני מטבע או נתוני מדינה.
הנחות והכרויות: מניח גישה לרשת מהסביבה של הכלי; אינו כולל אימות מדיניות CA מעמיקה או בדיקות Revocation מעבר ל-trust store הסטנדרטי; אינו כלי להערכת סיכון מלא.