PKCS12_SAFEBAG_get0_attr
keyid = PKCS12_SAFEBAG_get0_attr(bag, NID_localKeyID);
fname = PKCS12_SAFEBAG_get0_attr(bag, NID_friendlyName);