Ein modernes Command-Line-Tool für Diagnosen rund um Trust, TLS, Zertifikate, DNS, Mail Security und HSTS. Entwickelt für Systemadministratoren, DevOps, SRE und Security-Teams, die schnelle, wiederholbare und technische Tests direkt im Terminal durchführen möchten.
HEXSSL-CLI wurde als praktisches operatives Tool entwickelt, um ausgewählte Aspekte von Trust und der Sicherheit veröffentlichter Services zu prüfen. Es ermöglicht die Analyse von Zertifikaten, DNS, Mail Trust und HSTS lokal, auf einem Administrationsserver, in Skripten oder innerhalb von Deployment-Pipelines.
Es ist eine Lösung für Umgebungen, in denen Verifizierungsgeschwindigkeit, Wiederholbarkeit der Ergebnisse und die einfache Integration von Tests in interne technische Prozesse entscheidend sind.
Schnelle Tests direkt aus dem Terminal, ohne unnötige Zwischenschichten.
Separate Prüfbereiche für TLS, Zertifikate, DNS, Mail Trust und HSTS.
Sehr gut geeignet für Skripte, operative Workflows und CI/CD.
Ein Projekt mit Fokus auf reale operative und Post-Deployment-Anwendungsfälle.
Prüft das TLS-Zertifikat und grundlegende Deployment-Parameter für einen ausgewählten Host.
Validiert DNS-Einträge im Kontext von Konfigurationskorrektheit und grundlegendem Hardening.
Analysiert ausgewählte Aspekte des Mail Trusts für eine Domain unter Verwendung des angegebenen Selectors.
Prüft die Korrektheit des HSTS-Headers und das Verhalten der Domain im Kontext der Transport Security.
Bewertet die Preload-Bereitschaft und die Einhaltung strengerer Anforderungen an die HSTS-Konfiguration.
Analysiert die Redirect-Kette und den Übergang von HTTP zu HTTPS.
Bietet Multi-Path-Scans über mehrere Anwendungspfade hinweg und ist damit besonders nützlich in komplexen Deployments.
Führt ein vollständiges Audit mit Bewertung durch und hilft dabei, den aktuellen Konfigurationsstatus schnell einzuschätzen.
HEXSSL-CLI eignet sich besonders dort, wo Teams nach technischen Änderungen schnell den Zustand einer Domain oder eines Services bestätigen müssen. Es kann nach der Bereitstellung eines neuen Zertifikats, nach DNS-Änderungen, während der Überprüfung von Mail Trust, bei der Kontrolle von HSTS und Preload Readiness sowie als Teil standardisierter Qualitätsprüfungen vor der Veröffentlichung von Änderungen in Produktion eingesetzt werden.
Es ist außerdem eine praktische Lösung für Administratoren, die viele Domains verwalten, für Maintenance-Dienstleister und für Teams, die die erste Linie der technischen Diagnostik standardisieren möchten.
Webbasierte Tools sind für einen einzelnen Test bequem. Wenn jedoch mehr Kontrolle, Wiederholbarkeit, skriptbasierte Ausführung oder eine einfachere Integration in interne technische Workflows erforderlich ist, bietet ein CLI-Ansatz deutlich mehr Flexibilität.
HEXSSL-CLI erweitert das HEXSSL-Ökosystem um eine terminalbasierte Ebene für Administratoren, DevOps und Security-Teams, die schneller und planbarer arbeiten möchten.
pip install hexssl-cli
hexssl-cli cert check example.com
hexssl-cli cert check example.com --json
hexssl-cli dns check example.com
hexssl-cli dns check example.com --json
hexssl-cli mail check example.com --selector default
hexssl-cli mail check example.com --selector default --json
hexssl-cli hsts check example.com
hexssl-cli hsts preload example.com
hexssl-cli hsts redirects example.com
hexssl-cli hsts scan example.com --paths "/,/login,/api,/admin"
hexssl-cli hsts audit example.comHEXSSL-CLI bietet sowohl eine gut lesbare Ausgabe für Operatoren als auch JSON für die Automatisierung, was die Integration in interne Skripte, Reporting und CI/CD-Pipelines erleichtert.
Das Projekt verwendet außerdem eindeutige Exit Codes, wodurch sich Ergebnisse in automatisierten Umgebungen und technischen Workflows leicht interpretieren lassen.
HEXSSL-CLI wurde für Personen und Teams entwickelt, die nah an Infrastruktur, Servicekonfiguration und der Sicherheit veröffentlichter Webservices arbeiten. Besonders gut eignet es sich für Umgebungen, in denen schnelle Diagnose, technische Kontrolle von Änderungen und die einfache Wiederholbarkeit von Tests wichtig sind.
Hier veröffentlichen wir die wichtigsten Projektupdates, neue Module und funktionale Änderungen, die in den jeweiligen Versionen des Tools eingeführt wurden.
Veröffentlichungsdatum: 10.04.2026
Version 0.2.0 erweitert die Fähigkeiten von HEXSSL-CLI deutlich und entwickelt das Projekt über seinen früheren, engeren Funktionsumfang hinaus weiter.
HEXSSL-CLI wird als praktisches technisches Tool für die tägliche Diagnostik von Trust und der Sicherheit veröffentlichter Services weiterentwickelt.
Der Abschnitt zur Release-Historie wird um weitere Versionen ergänzt, einschließlich der wichtigsten Änderungen, neuer Module und Links zu den entsprechenden Release Notes auf GitHub.
Über lange Zeit wurde die Diskussion über die Sicherheit von Domains und Webdiensten auf einige Schlagworte vereinfacht: SSL-Zertifikat, HSTS, HTTPS-Weiterleitung, […]
Im Ökosystem der Websicherheit fehlt es weiterhin an Werkzeugen, die Ausführungsgeschwindigkeit, Ergebnisübersichtlichkeit und vollständige Automatisierung von Prozessen im Bereich der […]