Использование openssl для получения сертификата с сервера

Я пытаюсь получить сертификат удаленного сервера, который затем могу использовать для добавления в свое хранилище ключей и использования в моем java-приложение.

Старший разработчик (который в отпуске :() сообщил мне, что я могу запустить это:

openssl s_client -connect host.host:9999

Чтобы выгрузить необработанный сертификат, который я затем могу скопировать и экспортировать. Я получаю следующий вывод:

depth=1 /C=NZ/ST=Test State or Province/O=Organization Name/OU=Organizational Unit Name/CN=Test CA
verify error:num=19:self signed certificate in certificate chain
verify return:0
23177:error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1086:SSL alert number 40
23177:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:188:

Я также пробовал использовать эту опцию

-showcerts 

и эту (работающую на debian, заметьте)

-CApath /etc/ssl/certs/ 

Но получаю ту же ошибку.

В этом источнике говорится, что я могу использовать этот флаг CApath, но это не так. Кажется, это не помогает. Я пробовал несколько путей, но безрезультатно.

Пожалуйста, дайте мне знать, где я ошибаюсь.