Certificate Checker

Certificate Checker analizza il certificato TLS/SSL di un dominio eseguendo una fetch remota della catena o analizzando un file PEM/DER fornito. Risolve host e porta (predefinito 443) e recupera il certificato leaf insieme ai certificati intermedi. Esempio: inserisci il dominio example.com con la porta 443. Lo strumento genera quindi un rapporto strutturato che evidenzia l'identità del certificato, la finestra di validità e la connettività della catena. Se esistono più SAN, l'elenco viene fornito e convalidato rispetto al nome dell'host; quando viene fornito un file PEM/DER, la struttura e i campi vengono validati prima dell'estrazione.
Le uscite principali includono issuer, subject, valid_from, valid_to e l'elenco di Subject Alternative Names (SAN). Inoltre, vengono riportati key_size, public_key_algorithm e signature_algorithm, oltre a chain_valid (true/false) e chain_status. Controlli aggiuntivi includono scadenza in giorni, versioni TLS supportate e disponibilità OCSP o stato di revoca se disponibile. I risultati sono presentati in JSON macchina e in un breve riepilogo leggibile. Calcola anche un punteggio di rischio leggero basato sui giorni rimanenti, forza dell'algoritmo e completezza della catena. Stima le probabilità di rischio rimanenti (low/medium/high) per la prioritizzazione.