ASN1_GENERALIZEDTIME сравнение & amp; converstions

У меня есть ответы OCSP, которые я кеширую в течение X секунд.
В ответе OCSP я могу получить ASN1_GENERALIZEDTIME для следующего обновления.
Как сравнить X (скажем, это time_t или ASN1_TIME) с ASN1_GENERALIZEDTIME, чтобы убедиться, что я не сохраняю его слишком долго?
Я нашел, как создать ASN1_GENERALIZEDTIME из time_t / ASN1_TIME, но не нашел обратного и не нашел способа сравнить два ASN1_GENERALIZEDTIME.

Спасибо!