SSL Certificate Checker

Propósito e público: a ferramenta realiza uma verificação automatizada de certificados SSL para um domínio informado. Usuários-alvo incluem proprietários de sites, DevOps, engenheiros de segurança e desenvolvedores que precisam de visibilidade rápida da validade do certificado sem ferramentas externas. Resolve o problema de estado SSL incerto, riscos de expiração e integridade da cadeia durante desenvolvimento, testes e implantação. Ao inserir um domínio, a ferramenta recupera o certificado TLS, analisa seus campos e retorna detalhes acionáveis.
Lógica central e recursos: entradas obrigatórias: domínio (string, FQDN, ex.: example.pt) e porta opcional (inteiro, padrão 443). Saídas: status de validade do certificado (valid/expired), data de expiração, emissor, assunto e estado da cadeia. Funções avançadas: dias até expiração, limiares de alerta e verificações multi-host. Distingue entre certificados ausentes, autoassinados e cadeias incompletas, marcando cada condição.
Entradas e Saídas: Entrada: domain_name (string, obrigatória, ex.: exemplo.pt), port (inteiro, opcional, ex.: 443). Saída: status (string: valid/invalid, válido se o certificado for confiável para o domínio), expiry_date (data, ISO 8601), issuer (string), subject (string), sha256_fingerprint (string), chain_complete (boolean), tls_version (string), days_to_expiry (inteiro). Formatação: expiry_date em ISO; days_to_expiry negativo se expirado.
Algoritmos & Cálculos: handshake TLS para obter certificado, analisar campos X.509, validar contra trust store, days_to_expiry = expiry_date - hoje. Determinar integridade da cadeia pela presença de intermediários e trust anchor. Todas as horas em UTC.
Erros & Casos Limite: domínio não resolvível, porta fechada, firewall bloqueando TLS, certificado não válido para o domínio, intermediários ausentes, certificado expirado, desalinhamento de relógio. Retornar status estruturado com código e motivo.
Indústria / Região & Localização: Usa horários UTC; suporta TLS 1.2/1.3; formatos regionais podem variar, mas horários internos usam ISO; sem dados de moeda ou específicos de país.
Suposições & Exclusões: suposição de acesso à rede a partir do ambiente da ferramenta; exclui validação profunda de políticas CA ou checagens de revogação além do trust store padrão; não é ferramenta completa de avaliação de risco.