Использование Certutil для управления CA, показать сертификаты для имени / идентификатора запрашивающей стороны и отозвать

Я ищу другой способ управления моим CA.

Я написал скрипт powershell, который позволяет мне показать все мои сертификаты для указанного имени запрашивающего или идентификатора запроса и отозвать эти сертификаты.

Возможно ли сделать это в certutil? Я не могу найти какую-либо информацию об идентификаторе запроса или имени запрашивающей стороны