TLS Checker Qualys

TLS Checker analyserar TLS/SSL-konfigurationer för en värd eller domän genom att upprätta en handskakning och granska den presenterade certifikatkedjan. Den rapporterar giltighetsfönster, dagar kvar till utgång, utfärdare, ämne, Subject Alternative Names och om kedjan är komplett. Den fångar även stöd för protokoll enligt TLS 1.0–1.3 och markerar föråldrade konfigurationer. Målet är säkerhetsingenjörer, driftansvariga och utvecklare som hanterar webb-tjänster.

Konceptuellt kopplas verktyget till måldomänen, initierar TLS-handshake, samlar in certifikatmetadata och validerar kedjan mot betrodda rotcertifikat. Den beräknar days_until_expiry, verifierar hostname-match och bedömer kedjans status. Den registrerar stöd för protokoll och indikerar kända svaga chiffers och osäkra tillägg. Output är strukturerad för automatisering i CI-pipelines och efterdeployment-granskningar.

Värdet ligger i tydlighet för operatörer: koncisa per-domän-resultat, bulk-kontroller och maskinläsbara utdata för instrumentpaneler. Den följer vanliga säkerhetsnormer och hjälper team att planera förnyelser, certifikatrotation och starkare TLS-konfigurationer. Användningsfall inkluderar pre-release-säkerhetskontroller, förnyelseplanering och bevis för efterlevnad.

Verktyget kräver observerbara servrar på standardports och offentlig nätverksåtkomst. Det genomför inte full PKI-granskning, OCSP-validering utöver grundläggande återkallningsstatus eller intrångstest. Fokus ligger på praktiska TLS-posturindikatorer och handlingsbara insikter för att minska riskerna.