Во, вроде ничего клиент.
https://github.com/srvrco/getssl
Настраивается просто, представляет из себя bash скрипт, можно вызвать из другого скрипта, который красиво соберёт сертификаты с ключами для всяких экзотических серверов.