Для люычного веб-сервера:

$ openssl s_client --showcerts -connect www.ya.ru:443

Для почтового сервера на примере StartTLS:

$ openssl s_client -connect vsp1.example.local:25 -starttls smtp