//sbin/dnssec-revoke