GnuPGにおいて、既存の鍵ペアから失効証明書（Revocation Certificate）を生成するコマンドはどれか。

Fail2banにおいて、ログファイルから正規表現で不正アクセスを定義した設定ファイルが格納されるディレクトリはどれか。