SSL Certificate Checker

Scopo e uso: lo strumento effettua un controllo automatizzato dei certificati SSL di un dominio specificato. Utenti mirati includono proprietari di siti, DevOps, ingegneri di sicurezza e sviluppatori che necessitano di una rapida visibilità sulla validità del certificato senza strumenti esterni. Risolve il problema di stato SSL incerto, rischi di scadenza e integrità della catena durante sviluppo, test e deployment. Quando viene inserito un dominio, lo strumento recupera il certificato TLS, analizza i suoi campi e restituisce dettagli azionabili.
Logica principale e funzionalità: input richiesto: dominio (stringa, FQDN, es. example.it) e porta opzionale (intero, predefinita 443). Output: stato di validità del certificato (valid/expired), data di scadenza, emittente, soggetto e stato della catena. Funzioni avanzate: giorni fino alla scadenza, soglie di avviso e controlli multi-host. Individua certificati mancanti, auto-signed e catene incomplete, segnalando ogni condizione.
Input & Output: Input: domain_name (stringa, obbligatorio, es. example.it), port (intero, opzionale, es. 443). Output: status (stringa: valid/invalid, valido se il certificato è affidato al dominio), expiry_date (data ISO 8601), issuer (stringa), subject (stringa), sha256_fingerprint (stringa), chain_complete (booleano), tls_version (stringa), days_to_expiry (intero). Formattazione: expiry_date in formato ISO; days_to_expiry è negativo se scaduto.
Algoritmi & Calcoli: TLS-handshake per recuperare il certificato, analizzare campi X.509, validare contro un trust store, days_to_expiry = expiry_date - oggi. Determinare l'integrità della catena tramite presenza di intermedi e trust anchor. Tutto in UTC.
Errori & Edge Cases: dominio non risolvibile, porta chiusa, firewall che blocca TLS, certificato non valido per dominio, intermedi mancanti, certificato scaduto, skew orario. Restituire stato strutturato con codice e motivo.
Industria / Localizzazione: Orari UTC; supporta TLS 1.2/1.3; formati locali possono variare ma orari interni ISO; nessuna valuta o dati specifici di paese.
Assunzioni & Esclusioni: si presume accesso di rete dall'ambiente dello strumento; esclude validazione approfondita delle politiche CA o controlli di revoca oltre lo standard trust store; non è uno strumento di valutazione del rischio completo.