Для люычного веб-сервера:
$ openssl s_client --showcerts -connect www.ya.ru:443
Для почтового сервера на примере StartTLS:
$ openssl s_client -connect vsp1.example.local:25 -starttls smtp