TLS Checker Qualys

O TLS Checker analisa a configuração TLS/SSL de um host ou domínio realizando um handshake e inspecionando a cadeia de certificados apresentada. Ele relata a janela de validade do certificado, os dias até o vencimento, o emissor, o assunto, os nomes alternativos do assunto e se a cadeia está completa. Detecta também suporte a protocolos conforme TLS 1.0–1.3 e sinaliza configurações obsoletas. A ferramenta é destinada a engenheiros de segurança, especialistas em confiabilidade de sites e desenvolvedores que gerem serviços web.

Conceitualmente a ferramenta liga-se ao host de destino, inicia o TLS handshake, coleta metadados do certificado e valida a cadeia contra raízes confiáveis. Calcula days_until_expiry, verifica a correspondência do nome de host e avalia o status da cadeia. Registra protocolos suportados e indica eventuais cipher suites fracas ou extensões inseguras. A saída é estruturada para automação em pipelines de CI e auditorias pós-implantação.

O valor único reside na clareza para operadores: resultados por domínio, verificações em lote e saídas legíveis por máquina, adequadas para dashboards. Alinha-se com padrões de segurança comuns e ajuda equipes a planejar renovações, rotação de certificados e configurações TLS mais fortes. Casos de uso incluem checagens de segurança pré-lançamento, planejamento de renovações e evidências de conformidade.

A ferramenta assume servidores observáveis em portas padrão e acesso público. Não realiza auditoria PKI completa, nem validação OCSP além do status de revogação básico, nem testes de penetração. Foca em indicadores práticos de postura TLS e insights acionáveis para reduzir riscos.