SSL-certifikatkontroll

Syfte och användare: Verktyget utför en automatiserad kontroll av SSL-certifikatet för en angiven domän. Målgrupp är webbplatsägare, DevOps, säkerhetsingenjörer och utvecklare som behöver snabb insyn i certifikatets giltighet utan externa verktyg. Det löser problem med otydlig SSL-status, utgångsrisker och kedjans integritet under utveckling, testning och driftsättning. När en domän anges hämtar verktyget TLS-certifikatet, analyserar dess fält och returnerar handlingsbara detaljer.
Huvudlogik & funktioner: Krävs input: domännamn (sträng, FQDN, exempel: example.com) och valfri port (heltal, standard 443). Outputs: certifikatets giltighetsstatus (valid/expired), utgångsdatum, utfärdare, ämne och kedjestatus. Avancerade funktioner: dagar till utgång, varningsgränser och multi-host-kontroller. Skillnader mellan saknade certifikat, självsignerade certifikat och ofullständiga kedjor, och varje tillstånd markeras.
Inmatningar & utdata: Inmatning: domain_name (sträng, krävs, exempel: example.se), port (heltal, valfritt, exempel: 443). Utdata: status (sträng: valid/invalid, giltigt om certifikatet är betrott för domänen), expiry_date (datum, ISO 8601), issuer (sträng), subject (sträng), sha256_fingerprint (sträng), chain_complete (boolean), tls_version (sträng), days_to_expiry (heltal). Formatering: expiry_date i ISO-format; days_to_expiry är negativt om det har utgått.
Algoritmer & beräkningar: TLS-handshake för att hämta certifikatet, parsa X.509-fält, validera mot en betrodd root-store, days_to_expiry = expiry_date - idag. Avgör kedjeintegritet via förekomsten av mellanliggande certifikat och trust-ankare. Alla tider i UTC.
Felsökning & kantfall: domän som inte kan lösas, port stängd, brandvägg blockerar TLS, certifikatet gäller inte för domänen, saknade mellanliggande certifikat, certifikatet har gått ut, klockskew. Returnera strukturerad status med kod och orsak.
Bransch / Region & Lokalisering: Använder UTC-tider; stödjer TLS 1.2/1.3; regionala visningsformat kan variera men interna tider använder ISO; inga valuta- eller landsspecifika data.
Antaganden & Exklusioner: Antagandet att nätverksåtkomst finns från verktygets miljö; utesluter djupare CA-policyvalidering eller återkallningskontroller utanför standard trust store; inget fullständigt riskbedömningsverktyg.