Comprobar un certificado TLS y su caducidad

echo | openssl s_client -connect danielsanjuan.com:443 -servername danielsanjuan.com 2>/dev/null | openssl x509 -noout -dates -issuer -subject

Solo los días que quedan:

echo | openssl s_client -connect ejemplo.com:443 -servername ejemplo.com 2>/dev/null | openssl x509 -noout -enddate

Ver todos los dominios que cubre un certificado (campo SAN):

echo | openssl s_client -connect ejemplo.com:443 2>/dev/null | openssl x509 -noout -ext subjectAltName