kube-apiserverで監査ログを出力する先（ファイルパス）を指定するフラグはどれか。

/etc/kubernetes/pki などのディレクトリにある証明書ファイル（.crt）の有効期限を、opensslコマンドで確認する際の正しい構文の一部はどれか。