InFileList - разделенный запятыми список файлов сертификата или CRL для изменения и повторного подписывания SerialNumber ...

InFileList -- разделенный запятыми список файлов сертификата или CRL
         для изменения и повторного подписывания
SerialNumber -- серийный номер создаваемого сертификата
         Период действия и другие параметры не должны присутствовать
%1 -- создание пустого CRL
         Период действия и другие параметры не должны присутствовать
OutFileList -- разделенный запятыми список измененных выходных
         файлов сертификата или CLR. Число файлов должно соответствовать списку
         InFileList.
StartDate+%9 -- новый период действия: необязательная дата плюс
         необязательные дни и часы периода действия
         Если указаны оба параметра, используйте знак плюса (+) в качестве
         разделителя
         Используйте "%7[+%9]", чтобы началом было текущее время
         Используйте "%8", если не задан срок действия (только для CRL)
SerialNumberList -- разделенный запятыми список серийных номеров, для добавления или удаления
ObjectIdList -- разделенный запятыми список ИД объектов расширения, которые следует удалить
@ExtensionFile -- INF-файл, содержащий расширения, которые следует обновить или удалить:
        %2
        %3 удаление расширения "Точки распространения CRL"
        %4 обновление расширения "Использование ключа"
        %5
HashAlgorithm -- имя хэш-алгоритма, предваряемое знаком #
%6 -- спецификатор альтернативного алгоритма подписи


Знак "минус" вызывает удаление серийных номеров и расширений.
Знак "плюс" вызывает добавление серийных номеров в CRL.
При удалении элементов из CRL список может содержать и серийные номера,
и ИД объектов.
Знак "минус" перед параметром %6 вызывает использование старого формата
подписи.
Знак "плюс" перед параметром %6 вызывает использование альтернативного
формата подписи.
Если параметр %6 не указан, используется формат подписи, заданный в сертификате или CRL.