Man pages matching name kubectl-certificate-deny in section 1:

kubectl-certificate-deny.1.en	debian 11 / kubernetes-client
kubectl-certificate-deny.1.en	debian 12 / kubernetes-client