Ce n'est pas PHP qui contrôle le certificat mais OpenSSL (par exemple).

Regarde là : http://www.chambersign.fr/telechargement/fichiers/ControleAccesCertificat.pdf

la partie qui concerne .