Pour afficher les champs d'un certificat dans la console, on peut utiliser openssl avec les options suivantes:

openssl x509 -noout -text -in certificat.crt

On pourra utiliser cURL ou openssl pour tester/afficher les certificats des serveurs distants:

# via cURL
curl --verbose --cacert ca-chain.cert.pem https://server.domain
 
# via openssl
true | openssl s_client -showcerts -CAfile ca-chain.cert.pem server.domain:443 2>/dev/null | openssl x509 -noout -text