pkcs11 распечатать дату действия сертификата

Я использую SmartCart для хранения сертификата и использую его для подключения к openvpn. Я пытаюсь получить дату действия сертификата через командную строку. Я могу проверить некоторую информацию, но не могу получить дату действия.

      $ pkcs11-tool --module /usr/lib/libeToken.so -T
Available slots:
Slot 0 (0x0): SafeNet eToken 5100 [Main Interface] 00 00
  token label        : TNAME
  token manufacturer : SafeNet, Inc.
  token model        : eToken
  token flags        : login required, rng, token initialized, PIN initialized, other flags=0x200
  hardware version   : 4.29
  firmware version   : 0.0
  serial num         : XXXX
  pin min/max        : XXXX

      $ openvpn --show-pkcs11-ids "/usr/lib/libeToken.so"

The following objects are available for use.
Each object shown below may be used as parameter to
--pkcs11-id option please remember to use single quote mark.

Certificate
       DN:             C=XX, ST=XXXXX, L=XXXXX, O=XXXXX, OU=XXXXX, CN=CERT_NAME, emailAddress=XXXXXX
       Serial:         XXX
       Serialized id:  SafeNet\x2C\x20Inc\x2E/eToken/TOKEN_SERIAL_NUM/CERT_NAME/SOMEID

Кажется , этот инструмент способен выполнить эту задачу, но в настоящее время я не могу добавить дополнительное программное обеспечение в предполагаемую систему, не говоря уже о том, что это требует сборки и компиляции для использования.

И последнее, но не менее важное: я пытаюсь запустить это на Debian 11, но возможность сделать это на старой системе Debian 7 приветствуется.