а openssl (утилита) не умеет да выдрать AKID из сертификата? парсить вывод -text?