Certificate Checker

Certificate Checker analyseert het TLS/SSL-certificaat van een domein door een externe fetch van de certificaatketen uit te voeren of door een verstrekt PEM/DER-bestand te parsere. Het lost host en poort (standaard 443) op en haalt het leaf-certificaat op evenals tussenliggende certificaten. Voorbeeld: voer het domein example.com in met poort 443. De tool maakt vervolgens een gestructureerd rapport dat de identiteit, geldigheidsduur en ketenaansluiting belicht. Als er meerdere SAN's zijn, worden deze opgesomd en gevalideerd tegen de hostnaam; bij een PEM/DER-bestand worden structuur en velden gevalideerd vóór extractie.
De kernoutputs omvatten uitgever, onderwerp, valid_from, valid_to en de lijst van Subject Alternative Names (SANs). Daarnaast worden key_size, public_key_algorithm en signature_algorithm weergegeven, plus chain_valid (true/false) en chain_status. Extra controles behandelen verval in dagen, ondersteunde TLS-versies en OCSP-beschikbaarheid of intrekkingsstatus. Uitvoer wordt zowel als machineleesbare JSON als een beknopt menselijk leesbaar samenvatting gepresenteerd. Er wordt ook een lichte risicoscore berekend op basis van resterende vervaldatum, sleutelsterkte en kettenvolledigheid. Het schat resterende risicocategorieën (low/medium/high) voor prioritering.