Ce qu'inspecte le vérificateur SSL
L'outil ouvre une connexion TLS sur le port 443 du nom d'hôte saisi, envoie ce nom dans l'extension SNI comme le ferait un navigateur, et relève le certificat renvoyé par le serveur. Il affiche l'émetteur, le sujet, la période de validité, les noms alternatifs du sujet (SAN), la version de TLS négociée et si la chaîne se valide auprès d'un magasin de confiance standard. Il lit ensuite la réponse HTTP à la recherche d'un en-tête Strict-Transport-Security.