feat: expire subcommand

La sous-commande expire liste les certifications (normales et forgeron) qui expirent bientôt, ainsi que les autorités qui doivent bientôt faire une rotation de clés.

TODO:

• dédupliquer le code de gestion du cache des noms d'identités et utiliser un batch graphql
• passer le hash du bloc pour garantir la cohérence des données issues du storage
• Afficher les durées/dates plutôt que les nombres de blocs ou de sessions (est-ce possible pour les sessions ?)

res/indexer-queries.graphql

+query IdentityNameByPubkey($pubkey: String!) {
+	identity_by_pk(id: $pubkey) {
+		name
+	}
+}