SmartCard PIN-Expiry-Date auslesen

Moin Kollegen.

Wir haben schon länger SmartCards zur Windows-Anmeldung deployed und sind dabei vollkommen ohne Middleware ausgekommen, was mir sehr gut gefällt.

Das Einzige, was ich bislang nicht hinbekommen habe, was eine Middleware leisten kann, ist das Anzeigen des Datums, an dem die PIN Ihre Gültigkeit verliert, also eine Warnung a la "lieber Nutzer, deine PIN läuft in x Tagen ab, bitte setze eine neue".

Kennt jemand ein Kommandozeilentool, dass dies auslesen kann bei Safenet ID Prime Karten?
Nochmals deutlich: es geht nicht um das Ablaufdatum von Zertifikaten, sondern um das Datum, an dem die PIN Ihre Gültigkeit verliert.