¿Cómo verificar los nombres alternativos del sujeto para un certificado SSL / TLS?

¿Hay alguna forma de verificar mediante programación los nombres alternativos del sujeto de un certificado SAN SSL?

Usando, por ejemplo, el siguiente comando puedo obtener mucha información pero no todas las SAN:

openssl s_client -connect www.website.com:443 

¡Muchas gracias!