Inspecteur de certificats SSL : audit TLS et moniteur d'expiration, 1$ pour 1 000 domaines

Inspectez le certificat SSL/TLS de tout domaine. Retourne émetteur, sujet, date d'expiration, days_until_expiry, validité de chaîne, algorithme de signature, taille de clé, liste SAN, versions TLS supportées, suites de chiffrement acceptées et score de sécurité 0-100. Construit pour le bulk : 10 000 domaines en entrée, une ligne par cert en sortie. Idéal pour audits de conformité, surveillance d'expiration, dashboards de posture de sécurité et revues de risque fournisseur.

Ce que vous obtenez

• Identité du certificat : issuer, subject, common_name, sans[], serial_number
• Validité : not_before, not_after, days_until_expiry, is_expired, is_self_signed
• Chaîne : chain_valid, chain_length, root_ca, intermediate_cas[]
• Crypto : signature_algorithm, key_algorithm, key_size_bits
• Posture TLS : tls_versions_supported, cipher_suites, supports_tls13, security_score (0-100)

Cas d'usage principaux

• Audits de conformité. Vérifier que chaque domaine en scope respecte les exigences TLS PCI-DSS ou SOC 2
• Surveillance d'expiration. Alerter sur les certs expirant dans <30 jours sur une flotte de sous-domaines
• Dashboards de posture. Noter chaque service client sur une échelle unique 0-100
• Revues de risque fournisseur. Évaluer l'hygiène TLS des fournisseurs tiers avant l'onboarding
• Due diligence d'acquisition. Inventorier la santé des certs sur le portefeuille de domaines d'une cible

Exemple d'API

# Lancer une exécution via l'API Apify
curl -X POST "https://api.apify.com/v2/acts/santamaria-automations~ssl-certificate-inspector/runs?token=YOUR_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "domains": [
      "google.com",
      "stripe.com",
      "shopify.com",
      "example-app.com",
      "vendor-portal.com"
    ],
    "checkChain": true,
    "checkCiphers": true
  }'

# Ou utiliser avec des agents IA via MCP :
# https://mcp.apify.com?tools=santamaria-automations/ssl-certificate-inspector

Intégrations

• n8n, Make, Zapier : déclencher des exécutions et traiter les enregistrements via webhook
• Agents IA (MCP) : Claude Desktop, Cursor, VS Code, LangChain, LlamaIndex
• Python, Node.js : SDK Apify pour l'accès programmatique
• Google Sheets, Airtable : entrées en masse, données structurées en sortie

Champs de sortie

Acteurs associés

• Domain WHOIS & DNS: associer audit cert avec posture WHOIS et DNS
• Website Tech Detector: identifier le CDN derrière chaque cert
• IP Geolocation: enrichir chaque cert avec le pays d'hébergement