サーバ証明書の内容を表示

$ openssl x509 -text -in server.crt

これでダメなら、サーバ証明書のフォーマットを指定しましょう。

$ openssl x509 -text -inform DER -in server.crt

とか

$ openssl x509 -text -inform PEM -in server.crt

を、試してみましょう。

フィンガープリントの表示

$ openssl x509 -fingerprint -in server.cer -noout

シリアル番号の表示

$ openssl x509 -serial -in server.cer -noout

サポートしている暗号スイートの一覧表示

$ openssl ciphers -v
ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH     Au=RSA  Enc=AESGCM(256) Mac=AEAD
ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH     Au=ECDSA Enc=AESGCM(256) Mac=AEAD
ECDHE-RSA-AES256-SHA    SSLv3 Kx=ECDH     Au=RSA  Enc=AES(256)  Mac=SHA1
DH-DSS-AES256-GCM-SHA384 TLSv1.2 Kx=DH/DSS   Au=DH   Enc=AESGCM(256) Mac=AEAD
DH-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=DH/RSA   Au=DH   Enc=AESGCM(256) Mac=AEAD
DHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=DH       Au=RSA  Enc=AESGCM(256) Mac=AEAD
   :