Usage: tpm2_getekcertificate [<options>] <arguments>
Where <options> are:
    [ -o | --ek-certificate=<value>] [ -X | --allow-unverified] [ -u | --ek-public=<value>] [ -x | --offline]
    [ -E | --encoding=<value>] [ --raw] [ -t | --x509-trunc]