openssl s_client -connect www.contoso.com:443
Der Key wird dann als crt angezeigt, kann in einen Editor kopiert und gespeichert werden.