Je connais quelques commandes OpenSSL en intégralité mais je suis incapable de me souvenir de celle permettant d'obtenir le fingerprint d'un certificat x509 :

openssl x509 -in certif.crt -fingerprint -noout -sha1

-sha1 peut être remplacé par -sha256