openssl s_client -connect xxx.test.net:443 -servername xxx.test.net -showcerts