X509_get0_notAfter
LCRYPTO_USED(X509_get0_notAfter);
const ASN1_TIME *X509_get0_notAfter(const X509 *x);
LCRYPTO_ALIAS(X509_get0_notAfter);
if ((at = X509_get0_notAfter(cert->x509)) == NULL) {