如何探测quic类协议的默认证书（for pinning）？

[Kc2353]

(已知晓这种做法存在风险，实质是信任目前这张证书，不能防止目标目前已经被MITM之类的情况)
我打算在儿童节之前先把证书固定，但是我发现allowinsecure的全是quic类协议的节点，tcp tls类节点按订阅是会验证证书
Xray 似乎没有这方面的探测能力，curl按AI给的命令运行报错提示 -http3 不支持，各位有好的获取默认证书的指纹的办法吗？

[bytecategory]

curl --version
curl 8.8.0-DEV (x86_64-pc-linux-gnu) libcurl/8.8.0-DEV quictls/3.1.4 zlib/1.2.11 brotli/1.0.7 zstd/1.4.4 libidn2/2.2.0 libpsl/0.21.0 nghttp2/1.40.0 ngtcp2/1.5.0 nghttp3/1.3.0
Release-Date: [unreleased]
Protocols: dict file ftp ftps gopher gophers http https imap imaps ipfs ipns mqtt pop3 pop3s rtsp smb smbs smtp smtps telnet tftp
Features: alt-svc AsynchDNS brotli HSTS HTTP2 HTTP3 HTTPS-proxy IDN IPv6 Largefile libz NTLM PSL SSL threadsafe TLS-SRP UnixSockets zstd
自己编译 丰衣食足