TLS Checker Qualys

De TLS Checker analyseert TLS/SSL-configuraties van een host- of domein-doel door een handshake uit te voeren en de gepresenteerde certificaatketen te inspecteren. Hij rapporteert de geldigheidsvenster, aantal dagen tot verlopen, issuer, subject, subject alternative names en of de keten volledig is. Ook detecteert hij conforme protokolondersteuning over TLS 1.0–1.3 en markeert verouderde configuraties. De tool is bedoeld voor beveiligingsingenieurs, site reliability engineers en ontwikkelaars die webdiensten beheren.

Conceptueel bindt de tool aan de doelhost, initieert een TLS-handshake, verzamelt certificaat-metadaden en valideert de keten tegen vertrouwde roots. Het berekent days_until_expiry, controleert hostname-matching en beoordeelt de keten-status. Het registreert ondersteunde protocollen en geeft zwakke cipher suites of onveilige extensies aan. Output is gestructureerd voor automatisering in CI-pijplijnen en post-deployment audits.

Unieke waarde ligt in heldere, per-domein resultaten, bulk-checks en machineleesbare outputs die geschikt zijn voor dashboards. Het sluit aan bij gangbare veiligheidsstandaarden en helpt teams bij renewals, certificaatrotatie en het afdwingen van sterkere TLS-configuraties. Gebruikssituaties omvatten pre-release beveiligingscontroles, renewal planning en compliance bewijslast.

De tool gaat uit van observeerbare servers op standaardpoorten en publieke netwerken. Het voert geen volledige PKI-audit uit, geen OCSP-validatie verder dan basale intrekkingstatus, en geen penetratietests. Het richt zich op praktische TLS-posture indicatoren en uitvoerbare inzichten om risico’s te reduceren.