Certificate Checker

Certificate Checker analyserer domene TLS/SSL-sertifikat ved å gjøre fjernhenting av sertifikatkjeden eller ved å analysere en gitt PEM/DER-fil. Den løser vert og port (standard 443) og henter leaf-sertifikatet sammen med mellomliggende. Eksempel: skriv inn domenet example.com med port 443. Verktøyet genererer deretter en strukturert rapport som fremhever sertifikatets identitet, gyldighetsperiode og kjedeoppkobling. Hvis det finnes flere SAN-er, listes de og valideres mot vertnavnet; når en PEM/DER-fil leveres, valideres strukturen og feltene før uttrekk.
Kjerneutdata inkluderer utsteder, emne, valid_from, valid_to og listen over Subject Alternative Names (SAN). I tillegg vises key_size, public_key_algorithm og signature_algorithm, samt chain_valid (true/false) og chain_status. Ytterligere kontroller dekker utløp i dager, støttede TLS-versjoner og om OCSP-tilgjengelighet eller tilbakekallingsstatus finnes. Resultatene presenteres som maskinlesbar JSON og som et kort menneskelig lesbart sammendrag. Den beregner også en lett risikopoeng basert på gjenværende gyldighetstid, nøkkelstyrke og kjedekompletthet. Den anslår gjenværende risikokategorier (low/medium/high) for prioritering.