La sous-commande expire liste les certifications (normales et forgeron) qui expirent bientôt, ainsi que les autorités qui doivent bientôt faire une rotation de clés.
TODO:
dédupliquer le code de gestion du cache des noms d'identités et utiliser un batch graphql
passer le hash du bloc pour garantir la cohérence des données issues du storage
Afficher les durées/dates plutôt que les nombres de blocs ou de sessions (est-ce possible pour les sessions ?)