Несколько месяцев назад у меня было такое же требование, и я написал psd2, совместимый с генератором сертификатов тестирования eIDAS. Я следовал декларации ASN.1, предоставленной документом "ts_119495v000003_for-public-review.pdf".
вот ссылка для генерации генератора тестовых сертификатов eIDAS
И затем здесь xs2a open srce мы должны написать некоторый экстрактор сертификатов, чтобы извлечь атрибуты и роли psd2 из сгенерированного сертификата.