#!/bin/sh certutil -D -d nssdb -n "subsystem"