SearchToken - Usado para selecionar as chaves e certificados a serem recuperados. Pode ser qualquer um dos itens a seguir: ...

SearchToken -- Usado para selecionar as chaves e certificados a serem recuperados.
        Pode ser qualquer um dos itens a seguir:
        Nome Comum do Certificado
        Número de Série do Certificado
        Hash SHA-1 do Certificado
        Nome do Solicitante (domínio\usuário)
        UPN (usuário@domínio)
RecoveryBlobOutFile -- arquivo de saída contendo uma cadeia de certificados
                       e uma chave privada associada, ainda criptografada
                       para um ou mais certificados de Agente de Recuperação
                       de Chave.