Syntax: DnsCmd /OfflineSign /GenKey /Alg /Flags /Length /Zone /SSCert /FriendlyName /ValidFrom /ValidTo - Die mnemonische ...

Syntax:
 DnsCmd /OfflineSign /GenKey /Alg 
 [/Flags ] /Length  /Zone 
 /SSCert [/FriendlyName ] [/ValidFrom ]
 [/ValidTo ]

    -- Die mnemonische Zeichenkette des
                             Schlüsselalgorithmus. Zurzeit werden nur
                             "RSASHA1", "NSEC3RSASHA1", "RSASHA256",
                             "RSASHA512", "ECDSAP256SHA256"
                             und "ECDSAP384SHA384" unterstützt.
    -- Bit, die im DNSKEY-Kennzeichenfeld auf "1"
                             gesetzt werden sollen.
                             Falls  "KSK" ist, wird das
                             Bit für den sicheren Einstiegspunkt auf "1"
                             gesetzt, um anzuzeigen, dass es sich bei diesem
                             Schlüssel um einen schlüsselsignierten Schlüssel
                             handelt. Wenn kein /Flags angegeben ist, wird
                             der Schlüssel als ein zonensignierter
                             Schlüssel angesehen.
          -- Länge des Schlüssels in Bit. Der RSA-Algorithmus
                             kann einen Wert von 1024 Bit
                             (in 64-Bit-Schritten) bis 4096 Bit haben.
                             Die Schlüsselgröße wird bei anderen Algorithmen
                             ignoriert.
               -- Name der Zone, für die der Schlüssel bestimmt
                             ist.
             -- Anzeigename des Zertifikats
              -- Die Startzeit des Gültigkeitszeitraums des
                             Zertifikats in JJJJMMTTHHMMSS (Jahr 4-stellig,
                             Monat 2-stellig, Tag 2-stellig,
                             Stunden 2-stellig, Minuten 2-stellig und
                             Sekunden 2-stellig). Die Zeit entspricht der UTC.
                             Falls /ValidFrom nicht gegeben ist, beginnt der
                             Gültigkeitszeitraum eine Stunde vor der
                             aktuellen Zeit.
              -- Die Endzeit des Gültigkeitszeitraums des
                             Zertifikats. Das Format der Endzeit entspricht
                             dem von . Falls /ValidTo nicht
                             gegeben ist, endet der Gültigkeitszeitraum
                             5 Jahre nach .