SSL-sertifikat-sjekker

Formål og brukere: Verktøyet utfører en automatisert kontroll av SSL-sertifikatet for et angitt domene. Målgruppen inkluderer nettstedseiere, DevOps, sikkerhetsingeniører og utviklere som trenger rask innsikt i sertifikatets gyldighet uten eksterne verktøy. Det løser problemene med uklar SSL-status, utløpsrisiko og kjedeintegritet under utvikling, testing og utrulling. Når et domene tastes inn, henter verktøyet TLS-sertifikatet, analyserer feltene og returnerer handlingsbare detaljer.
Kjerne-logikk & funksjoner: Krav på input: domenenavn (streng, FQDN, eksempel: example.no) og valgfri port (heltall, standard 443). Outputs: sertifikatets gyldighetsstatus (valid/expired), utløpsdato, utsteder, emne og kjede-status. Avanserte funksjoner: dager til utløp, varslingsgrenser og multi-host-kontroller. Skiller mellom manglende cert, selvsignerte cert og ufullstendige kjeder, og markerer hver tilstand.
Inndata & utdata: Inndata: domain_name (streng, påkrevd, eksempel: example.no), port (heltall, valgfritt, eksempel: 443). Utdata: status (streng: valid/invalid, gyldig hvis sertifikatet er betrodd til domenet), expiry_date (dato, ISO 8601), issuer (streng), subject (streng), sha256_fingerprint (streng), chain_complete (bool), tls_version (streng), days_to_expiry (heltall). Formatering: expiry_date i ISO-format; days_to_expiry er negativt hvis utløpt.
Algoritmer & beregninger: TLS-handshake for å hente sertifikatet, parse X.509-felt, valider mot en tillitslager, days_to_expiry = expiry_date - i dag. Bestem kjede-integritet via tilstedeværelse av mellomsertifikater og trust anchor. Alle tider i UTC.
Feil & kanttilfeller: domene som ikke kan løses, port lukket, brannmur blokkerer TLS, sertifikat ikke gyldig for domenet, manglende mellomsertifikater, utløpt sertifikat, klokke-skjevhet. Returner strukturert status med kode og årsak.
Bransje / Region & Lokalisering: Bruker UTC-tider; støtter TLS 1.2/1.3; regionale visninger kan variere men interne tider bruker ISO; ingen valuta- eller lands-spesifikke data.
Antagelser & Eksklusjoner: Forutsetter nettverksadgang fra verktøyets miljø; ekskluderer dyp CA-policyvalidering eller tilbakekallingskontroller utenfor standard tillitslager; ikke et fullverdig risikovurderingsverktøy.