openssl s_client -showcerts -servername untrusted-root.badssl.com -connect untrusted-root.badssl.com:443

echo | openssl s_client -showcerts -servername untrusted-root.badssl.com -connect untrusted-root.badssl.com:443