Az a szep, hogy az openssl ellenorzes, amit igy hasznaltam: echo | openssl s_client -servername example.hu -connect example.hu:443 2>/dev/null | openssl x509 -noout -dates az ugyesen nem vizsgalja a chain elemeit :)