//usr/sbin/dnssec-revoke