Для первичной проверки TLS-сервиса достаточно подтвердить три вещи: какой сертификат отдаётся, совпадает ли SNI и отвечает ли приложение поверх TLS.
openssl x509 -in fullchain.pem -noout -subject -issuer -dates
openssl s_client -connect example.org:443 -servername example.org -brief
curl -I https://example.org/Если проверка выполняется через IP или нестандартный порт, имя сервера всё равно должно быть явно передано как SNI.