SSL-certificaatchecker

Doel en gebruiker: Deze tool voert een geautomatiseerde verificatie uit van het SSL-certificaat van een opgegeven domein. Doelgroepen zijn website-eigenaren, DevOps, beveiligingsingenieurs en ontwikkelaars die snel inzicht nodig hebben in de geldigheid van certificaten zonder externe tools. Het lost het probleem op van onduidelijke SSL-status, verlopen risico's en ketenintegriteit tijdens ontwikkeling, testen en site-deploy. Wanneer een domein wordt ingevoerd, haalt de tool het TLS-certificaat op, analyseert de velden en geeft bruikbare details terug.
Kernlogica & functies: Vereiste invoeren: domeinnaam (string, FQDN, voorbeeld: example.com) en optionele poort (integer, standaard 443). Uitgangen: certificaatgeldigheidsstatus (valid/expired), vervaldatum, uitgever, onderwerp en ketenstatus. Geavanceerde functies: dagen tot vervaldatum, waarschuwingsdrempels en multi-host-checks. Onderscheidt ontbrekende certificaten, self-signed certificaten en onvolledige ketens, en markeert elk geval.
Invoer & uitvoer: Invoer: domain_name (string, vereist, voorbeeld: example.com), port (integer, optioneel, voorbeeld: 443). Uitvoer: status (string: valid/invalid, valid als certificaattrust voor domein), expiry_date (datum, ISO 8601), issuer (string), subject (string), sha256_fingerprint (string), chain_complete (boolean), tls_version (string), days_to_expiry (integer). Formatering: expiry_date in ISO-formaat; days_to_expiry is negatief als verlopen.
Algoritmen & berekeningen: TLS-handshake om certificaat op te halen, X.509-velden parsen, valideren tegen een trust store, days_to_expiry = expiry_date - vandaag. Bepaal ketenintegriteit door aanwezigheid van tussenliggende certificaten en trust anchor. Alle tijden in UTC.
Fouten & randgevallen: niet-oplosbare domein, poort gesloten, firewall blokkeert TLS, certificaat niet geldig voor domein, ontbrekende tussenliggende certificaten, verlopen certificaat, klokskew. Geef gestructureerde status terug met code en reden.
Industrie / Regio & Lokalisatie: Gebruikt UTC-tijden; ondersteunt TLS 1.2/1.3; regionale weergaven mogelijk variëren maar tijden gebruikt ISO; geen valuta- of land-specifieke data.
Aannames & uitsluitingen: veronderstelt netwerktoegang vanuit de tool-omgeving; sluit diepgaande CA-regelgeving validatie of revocation-checks buiten de standaard trust store uit; geen volledig risicobeoordelingsinstrument.