openssl s_client -starttls smtp \
                 -crlf -CAfile ca-certificates.crt \
                 -connect smtp.server.fr:25

ca-certificates.crt est l'autorité de certification du serveur distant, en cas de self-signed.