Certificate Checker

O Certificate Checker analisa o certificado TLS/SSL de um domínio realizando uma recuperação remota da cadeia de certificados ou analisando um arquivo PEM/DER fornecido. Ele resolve o host e a porta (padrão 443) e obtém o certificado folha, juntamente com certificados intermediários. Exemplo: insira o domínio example.com com a porta 443. A ferramenta gera então um relatório estruturado destacando a identidade do certificado, a janela de validade e a conectividade da cadeia. Se existirem vários SAN, a lista é fornecida e validada em relação ao nome do host; quando um arquivo PEM/DER é fornecido, a estrutura e os campos são validados antes da extração.
As saídas centrais incluem o emissor, assunto, valid_from, valid_to e a lista de Subject Alternative Names (SAN). Além disso, são exibidos key_size, public_key_algorithm e signature_algorithm, bem como chain_valid (true/false) e chain_status. Controles adicionais cobrem expiração em dias, versões TLS suportadas e disponibilidade de OCSP ou status de revogação, se disponível. Os resultados são apresentados em JSON legível por máquina e em um resumo curto para leitura humana. Também é calculada uma pontuação de risco leve com base nos dias restantes, robustez do algoritmo de chave e integridade da cadeia. Estimam-se buckets de risco restantes (low/medium/high) para priorização.