/* ============================================================================
   SSL Checker: styles (Nitro Sites tools hub)

   SKINNED TO THE HOST. Everything here is driven by nitrosites' design tokens
   (src/styles/tokens.css) and reuses its component recipes (.btn/.btn-primary/
   .btn-ghost, .card, .panel-static, .field) which the BaseLayout shell loads
   globally via global.css. No raw brand colours, fonts, spacing or radii: only
   `var(--…)` host tokens. There are NO brand-simulation cards in this tool, so
   there is NO literal hex anywhere in this file.

   Cascade note: on the live site app.css loads BEFORE the host bundle, so where
   we override a property a host class already sets (e.g. .field's margin), we use
   a PARENT selector to win on specificity rather than load order.
   ========================================================================== */
.ssl{
  --ssl-ok: var(--color-success);
  --ssl-bad: var(--color-danger);
  --ssl-warn: var(--color-status-partial);
  --ssl-info: var(--color-accent-2);

  color: var(--color-text);
  font-family: var(--font-sans);
  font-size: var(--fs-base);
  line-height: var(--lh-base);
  max-width: 56rem;
  margin: 0 auto;
  width: 100%;
}
.ssl *{box-sizing:border-box}
.ssl ::selection{background:var(--color-glow); color:var(--color-primary-fg)}

/* ---------- search form ---------- */
.ssl-form{display:flex; gap:var(--sp-2); align-items:stretch; margin:var(--sp-4) auto var(--sp-2); max-width:42rem}
.ssl-form .ssl-field{flex:1; min-width:0; margin:0} /* flatten host .field into the inline row */
.ssl-input{font-size:var(--fs-lg)}
.ssl-input:focus-visible{outline:2px solid var(--color-focus); outline-offset:2px}
.ssl-btn{white-space:nowrap}
.ssl-btn-ico{display:inline-flex; width:1.1em; height:1.1em}
.ssl-btn-ico svg{width:100%; height:100%}

/* ---------- status / error ---------- */
.ssl-status{min-height:1.4em; text-align:center; color:var(--color-muted); margin:var(--sp-2) 0; font-size:var(--fs-base)}
.ssl-status.is-live{color:var(--color-primary-soft)}
.ssl-spin{display:inline-block; width:1em; height:1em; border:2px solid var(--color-border); border-top-color:var(--color-primary);
  border-radius:var(--r-full); animation:ssl-spin .7s linear infinite; vertical-align:-2px; margin-right:var(--sp-2)}
@keyframes ssl-spin{to{transform:rotate(360deg)}}
.ssl-error{display:flex; gap:var(--sp-3); align-items:flex-start; max-width:36rem; margin:var(--sp-6) auto; padding:var(--sp-5) var(--sp-6);
  border-radius:var(--r-lg); border:1px solid var(--color-danger); background:color-mix(in srgb, var(--color-danger) 10%, var(--color-surface))}
.ssl-error-ico{font-size:1.5em; line-height:1; color:var(--color-danger)}
.ssl-error strong{color:var(--color-danger)}
.ssl-error-msg{color:var(--color-muted); font-size:var(--fs-sm); margin-top:var(--sp-1)}

/* ---------- idle ---------- */
.ssl-idle{max-width:40rem; margin:var(--sp-5) auto; text-align:center}
.ssl-idle-t{color:var(--color-muted); font-size:var(--fs-base)}
.ssl-idle-ex{display:flex; flex-wrap:wrap; gap:var(--sp-2); align-items:center; justify-content:center; margin-top:var(--sp-3)}
.ssl-idle-lbl{color:var(--color-muted); font-size:var(--fs-sm); font-weight:700}
.ssl-chip{padding:var(--sp-1) var(--sp-3); border-radius:var(--r-full); border:1px solid var(--color-border); background:var(--color-surface);
  color:var(--color-accent-2); cursor:pointer; font-family:var(--font-mono); font-size:var(--fs-xs); transition:border-color var(--dur-fast) var(--ease), color var(--dur-fast) var(--ease)}
.ssl-chip:hover{border-color:var(--color-primary); color:var(--color-text)}

/* ---------- results ---------- */
.ssl-results:not(:empty){margin-top:var(--sp-5); animation:ssl-rise var(--dur) var(--ease) both}
@keyframes ssl-rise{from{opacity:0; transform:translateY(12px)} to{opacity:1; transform:translateY(0)}}

/* ---------- tone helpers ---------- */
.tone-ok{--tone:var(--ssl-ok)} .tone-bad{--tone:var(--ssl-bad)} .tone-warn{--tone:var(--ssl-warn)}
.tone-good{--tone:var(--color-accent-2)} .tone-info{--tone:var(--ssl-info)} .tone-mut{--tone:var(--color-muted)}

/* ---------- standard score hero (TLS health — SCORECARD-STANDARD.md) ---------- */
.ssl-hero{display:flex; gap:var(--sp-6); align-items:center}
.ssl-hero-ring{flex:none}
.ssl-ring{position:relative; width:132px; height:132px}
.ssl-ring svg{width:100%; height:100%; transform:rotate(-90deg)}
.ssl-ring-bg{fill:none; stroke:var(--color-border); stroke-width:10}
.ssl-ring-fg{fill:none; stroke:var(--tone,var(--color-primary)); stroke-width:10; stroke-linecap:round; transition:stroke-dashoffset var(--dur-slow) var(--ease)}
.ssl-ring-c{position:absolute; inset:0; display:flex; flex-direction:column; align-items:center; justify-content:center; line-height:1}
.ssl-ring-score{font-family:var(--font-display); font-weight:900; font-size:var(--fs-4xl); color:var(--color-text)}
.ssl-of{color:var(--color-muted); font-size:var(--fs-xs); margin-top:2px}
.ssl-hero-body{flex:1; min-width:0}
.ssl-hero-host{display:flex; align-items:center; gap:var(--sp-2); flex-wrap:wrap; color:var(--color-muted); font-family:var(--font-mono); font-size:var(--fs-sm)}
.ssl-grade-badge{flex:none; display:inline-flex; align-items:center; justify-content:center; min-width:2em; height:2em; padding:0 .4em;
  font-family:var(--font-display); font-weight:800; font-size:var(--fs-lg); color:var(--tone,var(--color-text)); border-radius:var(--r-md);
  border:2px solid var(--tone,var(--color-border)); background:color-mix(in srgb, var(--tone,var(--color-border)) 14%, transparent)}
.ssl-hero-verdict{font-size:var(--fs-lg); line-height:1.5; color:var(--color-text); margin:var(--sp-3) 0 0}
.ssl-flag-bad{color:var(--ssl-bad); font-weight:700}

/* ---------- hero verdict ---------- */
.ssl-verdict{display:flex; gap:var(--sp-5); align-items:center}
.ssl-v-badge{flex:none; width:84px; height:84px; border-radius:var(--r-lg); display:flex; align-items:center; justify-content:center;
  font-weight:800; font-size:var(--fs-3xl); color:var(--tone,var(--color-muted));
  border:2px solid var(--tone,var(--color-border)); background:color-mix(in srgb, var(--tone,var(--color-border)) 14%, transparent)}
.ssl-v-badge svg{width:44px; height:44px}
.ssl-v-body{flex:1; min-width:0}
.ssl-v-host{color:var(--color-muted); font-size:var(--fs-sm); font-family:var(--font-mono)}
.ssl-v-headline{font-family:var(--font-display); font-size:var(--fs-xl); font-weight:700; color:var(--color-text); margin:var(--sp-1) 0}
.ssl-v-date{color:var(--color-muted); font-weight:400; font-size:var(--fs-base)}
.ssl-v-sub{color:var(--color-muted); font-size:var(--fs-sm); display:flex; flex-wrap:wrap; gap:var(--sp-1) var(--sp-3)}
.ssl-v-sub b{color:var(--color-text); font-weight:600}
.ssl-v-lbl{opacity:.8}
.ssl-v-err{margin-top:var(--sp-2); color:var(--ssl-bad); font-size:var(--fs-sm)}
.ssl-v-hint{margin-top:var(--sp-2); color:var(--color-accent-2); font-size:var(--fs-sm)}
.ssl-stats{display:flex; flex-wrap:wrap; gap:var(--sp-2); margin-top:var(--sp-3)}
.ssl-pill{display:inline-flex; align-items:center; gap:var(--sp-2); padding:var(--sp-1) var(--sp-3); border-radius:var(--r-full);
  background:var(--color-surface-2); border:1px solid var(--color-border); font-size:var(--fs-xs); color:var(--color-muted)}
.ssl-pill b{color:var(--color-text)}
.ssl-pill.tone-ok{border-color:color-mix(in srgb, var(--ssl-ok) 45%, transparent)} .ssl-pill.tone-ok b{color:var(--ssl-ok)}
.ssl-pill.tone-warn{border-color:color-mix(in srgb, var(--ssl-warn) 45%, transparent)} .ssl-pill.tone-warn b{color:var(--ssl-warn)}
.ssl-pill.tone-bad{border-color:color-mix(in srgb, var(--ssl-bad) 45%, transparent)} .ssl-pill.tone-bad b{color:var(--ssl-bad)}
.ssl-pill-l{opacity:.8}

/* ---------- section + heading ---------- */
.ssl-section{margin-top:var(--sp-6)}
.ssl-h3{font-family:var(--font-display); font-size:var(--fs-lg); font-weight:700; color:var(--color-text); margin:0 0 var(--sp-3)}

/* ---------- certificate details ---------- */
.ssl-details{padding:var(--sp-5)}
.ssl-dl{display:grid; grid-template-columns:auto 1fr; gap:var(--sp-2) var(--sp-5); margin:0}
.ssl-dl dt{color:var(--color-muted); font-size:var(--fs-sm); font-weight:600}
.ssl-dl dd{margin:0; color:var(--color-text); font-size:var(--fs-sm); word-break:break-word}
.ssl-mono-sm{font-family:var(--font-mono); font-size:var(--fs-xs); color:var(--color-muted); word-break:break-all}
.ssl-sans{margin-top:var(--sp-5); border-top:1px solid var(--color-border); padding-top:var(--sp-4)}
.ssl-sans-lbl{color:var(--color-muted); font-size:var(--fs-sm); font-weight:600; margin-bottom:var(--sp-2)}
.ssl-san-chips{display:flex; flex-wrap:wrap; gap:var(--sp-2)}
.ssl-san-chip{font-family:var(--font-mono); font-size:var(--fs-xs); padding:.2em .6em; border-radius:var(--r-sm);
  background:var(--color-bg); border:1px solid var(--color-border); color:var(--color-muted); word-break:break-all}
.ssl-san-chip.is-host{border-color:var(--ssl-ok); color:var(--ssl-ok); background:color-mix(in srgb, var(--ssl-ok) 12%, transparent); font-weight:600}
.ssl-san-none{color:var(--color-muted); font-size:var(--fs-sm); font-style:italic}
.ssl-san-warn{margin-top:var(--sp-3); color:var(--ssl-bad); font-size:var(--fs-sm)}

/* ---------- chain view ---------- */
.ssl-chain{display:flex; flex-direction:column; align-items:stretch; gap:0}
.ssl-chain-card{padding:var(--sp-4); border-radius:var(--r-md); background:var(--color-surface); border:1px solid var(--color-border)}
.ssl-chain-role{font-size:var(--fs-xs); font-weight:800; text-transform:uppercase; letter-spacing:var(--tracking-wide); color:var(--color-accent-2)}
.ssl-chain-cn{font-family:var(--font-mono); font-size:var(--fs-sm); color:var(--color-text); margin-top:2px; word-break:break-all}
.ssl-chain-meta{display:flex; flex-wrap:wrap; gap:var(--sp-1) var(--sp-4); margin-top:var(--sp-1); color:var(--color-muted); font-size:var(--fs-xs)}
.ssl-chain-arrow{display:flex; align-items:center; justify-content:center; color:var(--color-border-strong); height:var(--sp-6)}
.ssl-chain-arrow svg{width:1.2em; height:1.2em}
.ssl-chain-note{margin-top:var(--sp-3); color:var(--ssl-warn); font-size:var(--fs-sm)}

/* ---------- protocol support ---------- */
.ssl-proto-row{display:grid; grid-template-columns:repeat(4,1fr); gap:var(--sp-3)}
.ssl-proto{padding:var(--sp-3); border-radius:var(--r-md); border:1px solid var(--tone,var(--color-border)); text-align:center;
  background:color-mix(in srgb, var(--tone,var(--color-border)) 10%, transparent)}
.ssl-proto-name{font-family:var(--font-display); font-weight:800; font-size:var(--fs-base); color:var(--color-text)}
.ssl-proto-state{font-size:var(--fs-xs); font-weight:700; color:var(--tone,var(--color-muted)); margin-top:2px}
.ssl-proto.tone-mut{border-style:dashed}
.ssl-proto-note{margin-top:var(--sp-3); color:var(--color-muted); font-size:var(--fs-sm)}

/* ---------- findings ---------- */
.ssl-find-list{display:flex; flex-direction:column; gap:var(--sp-2)}
.ssl-find{display:flex; gap:var(--sp-3); padding:var(--sp-4); border-radius:var(--r-md); background:var(--color-surface);
  border:1px solid var(--color-border); border-left-width:4px}
.ssl-find.lvl-bad{border-left-color:var(--ssl-bad)}
.ssl-find.lvl-warn{border-left-color:var(--ssl-warn)}
.ssl-find.lvl-info{border-left-color:var(--ssl-info)}
.ssl-find.lvl-good{border-left-color:var(--ssl-ok)}
.ssl-find-ico{flex:none; width:1.6em; height:1.6em; border-radius:50%; display:flex; align-items:center; justify-content:center;
  font-weight:800; font-size:.85em; color:var(--color-primary-fg)}
.lvl-bad .ssl-find-ico{background:var(--ssl-bad)}
.lvl-warn .ssl-find-ico{background:var(--ssl-warn)}
.lvl-info .ssl-find-ico{background:var(--ssl-info)}
.lvl-good .ssl-find-ico{background:var(--ssl-ok)}
.ssl-find-main{min-width:0}
.ssl-find-msg{font-size:var(--fs-base); line-height:1.5}
.ssl-find-fix{display:flex; gap:var(--sp-2); align-items:baseline; margin-top:var(--sp-2); font-size:var(--fs-sm); color:var(--color-muted)}
.ssl-find-fix-l{font-size:var(--fs-xs); font-weight:800; text-transform:uppercase; letter-spacing:var(--tracking-wide);
  color:var(--color-primary-fg); background:var(--color-primary); padding:.15em .5em; border-radius:var(--r-sm); flex:none}

/* ---------- footer ---------- */
.ssl-footer{display:flex; align-items:center; justify-content:space-between; gap:var(--sp-3); flex-wrap:wrap; margin-top:var(--sp-6);
  padding-top:var(--sp-4); border-top:1px solid var(--color-border)}
.ssl-mini{padding:var(--sp-2) var(--sp-4); font-size:var(--fs-sm); font-weight:700; gap:var(--sp-2)}
.ssl-mini-ico{display:inline-flex; width:1.1em; height:1.1em}
.ssl-mini-ico svg{width:100%; height:100%}
.ssl-mini.done{color:var(--ssl-ok); border-color:var(--ssl-ok)}
.ssl-links{display:flex; gap:var(--sp-4); flex-wrap:wrap}
.ssl-crosslink{display:inline-flex; align-items:center; gap:var(--sp-1); color:var(--color-accent-2); font-size:var(--fs-sm); font-weight:700; text-decoration:none}
.ssl-crosslink:hover{color:var(--color-primary)}
.ssl-crosslink-ico{display:inline-flex; width:.9em; height:.9em}

/* ---------- responsive ---------- */
@media(max-width:560px){
  .ssl-form{flex-direction:column}
  .ssl-verdict{flex-direction:column; text-align:center}
  .ssl-v-sub,.ssl-stats{justify-content:center}
  .ssl-dl{grid-template-columns:1fr; gap:var(--sp-1) 0}
  .ssl-dl dd{margin-bottom:var(--sp-2)}
  .ssl-proto-row{grid-template-columns:repeat(2,1fr)}
}