OCSP Evaluator — Francesco De Stefano

OCSP Evaluator 1.0 — riscritta da zero.

Il certificato del sito che stai visitando è stato revocato? Te lo dice il tuo browser, chiedendolo direttamente all'autorità che lo ha emesso.

COSA FA
• Verifica la revoca con OCSP e, se manca, con la CRL, sulla catena vera dei certificati del sito. Le firme delle risposte vengono controllate.
• Punteggio da A+ a F, scadenza, chi ha emesso il certificato, tipo di validazione (DV, OV, EV), versione TLS e algoritmo.
• Catena completa dei certificati, con dettagli per ognuno.
• Sito revocato: puoi solo essere avvisato, fermare la pagina oppure usare la modalità rigorosa, che ferma anche i siti che non si riescono a verificare.
• Monitor: controlla i tuoi domini ogni 12 ore e ti avvisa se un certificato viene revocato, sta per scadere o viene sostituito.
• Storico dei controlli, esportazione della catena e del report, copia del certificato in formato PEM.
• Controllo di un sito qualsiasi su richiesta.
• Tema chiaro e scuro, italiano e inglese.

ANCHE SU ANDROID
Funziona anche su Firefox per Android, con un'interfaccia pensata per il telefono.

PRIVACY
Nessun server di terzi e nessuna statistica d'uso. Le uniche richieste partono verso gli indirizzi OCSP e CRL indicati dentro il certificato, cioè all'autorità che lo ha emesso, come fa il browser stesso.

Codice sorgente: https://sourceforge.net/projects/ocsp-evaluator/
Licenza Apache 2.0.