Быстро проверить удалённый сертификат

echo | openssl s_client -connect hostname:465 2>/dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | openssl x509 -noout -subject -dates

Self signed cert and existing key

Как сгенерить самоподписанный сертификат для существующего закрытого ключа:

$ openssl req -new -key mykey.key -out myreq.req -subj '/C=RU/ST=Moscow/L=Moscow/O=AccessD Lab/OU=SA Dept/CN=accessdlab.blogspot.com'

$ openssl req -x509 -key mykey.key -days 1825 -in myreq.req -out mycert.crt