（13045期）Expanso tls-inspect – TLS 证书深度体检专家

TLS 证书深度体检专家 专业 TLS 证书深度检测工具，一键解析有效期、域名覆盖、证书链完整性及加密套件配置，助力运维排查与合规审计。 使用说明 核心功能 tls-inspect 是一款面向 TLS/SSL 证书的专项检测技能，通过 Expanso Edge 执行引擎实现证书信息的多维度解析。核心能力覆盖四大检测维度：证书有效期监控（Expiry）、主题备用名称提取（SANs）、完整证书链校验（Chain）、以及服务器协商的密码套件分析（Cipher）。支持 CLI 管道、MCP 协议及 Expanso Cloud 三种部署形态，灵活适配本地调试与云端自动化场景。 显著优点 多形态部署：CLI 模式适合脚本集成与 CI/CD 流水线；MCP 模式可嵌入 AI 助手实现对话式证书诊断；Cloud 部署支持规模化作业调度 检测维度完整：区别于简单端口扫描工具，tls-inspect 深入 TLS 握手层，可识别证书链断裂、弱密码套件、SNI 配置异常等深层问题 Expanso 生态整合：原生支持 Expanso Edge 运行时，与 expanso-cli 工具链无缝衔接，便于技能复用与版本管理 潜在局限 运行依赖较重：必须预装 expanso-edge 二进制及 clawhub 包管理器，对非 Expanso 用户存在额外学习成本 安全扫描缺失：根据附注，当前版本未执行实际安全扫描，证书漏洞检测（如 Heartbleed、CVE 分级）能力尚待验证 输出格式受限：基于现有文档，未明确支持 JSON/结构化输出，对接第三方监控系统的灵活性存疑 适合人群 DevOps/SRE 工程师：批量巡检证书到期与配置合规 安全审计人员：验证证书链完整性与加密策略 平台运维团队：集成至 Expanso Cloud 实现自动化证书监控 常规风险提示 证书检测行为本身属于被动扫描，通常不会触发服务端防御机制，但高频扫描仍可能被目标 WAF 标记。建议合理控制扫描频率，生产环境使用前先在测试域名验证行为特征。 原始说明 Inspect TLS certificates for expiry, SANs, chain validity, and cipher details using Expanso Edge pipelines.