Проверка SAN сертификата

Передайте SNI явно и прочитайте список имён из выданного сертификата.

Команда или настройка

openssl s_client -connect example.org:443 -servername example.org </dev/null 2>/dev/null | openssl x509 -noout -ext subjectAltName

Как проверить результат

Домены должны присутствовать в SAN. Подстановочный сертификат покрывает один уровень.