Kerberosの`kinit`コマンドで、チケットの有効期限を指定して取得するオプションはどれか。

FreeIPA環境で、Web UIで使用するHTTP証明書が期限切れになった場合、更新するために使用するコマンドはどれか（自動更新が失敗した場合）。