JokerSoft · PKI Analysis Tool · Trial gratuitJokerSoft · PKI Analysis Tool · Free trial
chkcert — Analyse PKI en ligne de commandePKI Certificate Analysis CLI
Outil CLI multiformat pour l'analyse de certificats, keystores et chaînes de confiance.
Supporte KDB/CMS (IBM MQ), JKS/P12 (Java), PEM, DER, P7B et CSR.
Rapports HTML et JSON avec plan de remédiation intégré.Multi-format CLI tool for certificate, keystore and trust chain analysis.
Supports KDB/CMS (IBM MQ), JKS/P12 (Java), PEM, DER, P7B and CSR.
HTML and JSON reports with integrated remediation plan.
↓ Télécharger V1R1M1↓ Download V1R1M1
Documentation
Trial 30 jours / 50 fichiersTrial 30 days / 50 files
$ ./chkcert --file /opt/mq/ssl/production.kdb --stashed --report --output both
✔ api_gateway_cert RSA 4096 expires 2026-12-15 394 days
⚠ legacy_server_cert RSA 2048 expires 2026-07-01 29 days — renewal required
✗ old_root_ca RSA 1024 expires 2024-01-01 expired 517 days ago
📄 HTML report written to: ./html/20260602/kdb/host_production_20260602_10H22.html
📄 JSON output written to: ./json/20260602/kdb/host_production_20260602_10H22.json
chiffres cléskey figures
10+
Formats supportésSupported formats
5 500
Lignes de codeLines of code
12
Couches d'analyseAnalysis layers
5
Couches de protection trialTrial protection layers
formats supportéssupported formats
.kdb / .cms
IBM MQ / GSKit
.jks / .jck / .jceks
.p12 / .pfx / .pkcs12
.pem / .cer / .crt / .arm
.der
.p7b
.csr
Java cacerts
SSH remote
fonctionnalités principalesmain features
Analyse multiformatMulti-format analysis
KDB, JKS, PEM, P12, P7B, CSR — un seul outil pour tous vos keystores.KDB, JKS, PEM, P12, P7B, CSR — one tool for all your keystores.
Expiration & alertesExpiry & alerts
Simulation de date (
--date), alertes colorées, plan de remédiation P1/P2/P3.Chaînes de confianceTrust chains
Construction automatique par alias ou numéro de série. Détection des ruptures.Automatic construction by alias or serial number. Break detection.
Rapports HTML/JSONHTML/JSON Reports
Rapports autonomes horodatés avec badges, tables et export JSON structuré.Timestamped standalone reports with badges, tables and structured JSON export.
Mode SSH distantRemote SSH mode
Analyse de keystores sur serveur distant via SFTP sans copie manuelle.Keystore analysis on remote server via SFTP without manual copying.
Analyse de répertoiresDirectory scan
Scan récursif avec filtres d'extension, résumé multi-fichiers et rapport global.Recursive scan with extension filters, multi-file summary and global report.
Commandes CSRCSR Commands
Génération des commandes de renouvellement
keytool / runmqakm / openssl.Compatible NuitkaNuitka compatible
Compilation en binaire autonome onefile pour déploiement sans Python.Compiled to standalone onefile binary for Python-free deployment.
trial & licence
Version trial : 30 jours à compter du premier lancement, maximum 50 fichiers analysés. Expiration irréversible — blocage définitif à l'échéance.Trial version: 30 days from first launch, maximum 50 files analysed. Irreversible expiry — definitive block at deadline.