openssl, api

openssl x509 -inform PEM -text -in <файл_сертификата>

Ну вообще я имею в виду programming api

d2i_X509, потом X509_get_чеготамнадо (X509_get_serialNumber и т.п.). Cмотри openssl/x509.h

То есть посыл такой, что атрибуты можно извлечь только из Х509?

тормознул, что pkcs7. С ходу понять не получилось как, хотя сам openssl через командную строку дает извлечь сертификаты pkcs#7, значит внутри это как-то сделано.

Что то странная документация какая то по openssl - функции почти не документированы.

Документация у них не очень конечно, зато есть платная поддержка, может поэтому и не пишут). Вот нагуглилось http://stackoverflow.com/questions/2817501/pkcs7-signed-code-image-extracting