Какой инструмент используется во FreeBSD для отображения даты истечения срока действия подписи DNSSEC для r a zone?

Мы используем FreeBSD-12 и Bind-9.11.6. У нас включен DNSSEC для некоторых из наших доменов. Я хочу проверить срок действия подписи для этих зон. Кажется, я не могу найти никакой информации о том, как именно это делается. Может ли кто-нибудь предоставить мне эту информацию?