が "NSEC3" の場合は 必要に応じて NSEC3 の "OptOut" フラグを指定します 既定では OptOut なしです - が "NSEC3" の場合は 必要に応じて ハッシュ対象ノードの所有者名を生成するときに使用する 追加の反復回数を指定します ...

   --  が "NSEC3" の場合は、必要に応じて NSEC3
                     の "OptOut" フラグを指定します。既定では OptOut なしです。
    --  が "NSEC3" の場合は、必要に応じて、
                     ハッシュ対象ノードの所有者名を生成するときに使用する
                     追加の反復回数を指定します。
  
                  --  が "NSEC3" の場合は、必要に応じて、ハッシュ元
                     ノードの所有者名の自動生成される salt の長さをバイト単位で
                     指定します。既定値は 8 です。salt を明示的に指定するには、
                      を 0 に設定し、
                      を設定します。
   --  が 0 の場合は、
                     NSEC3 salt を 16 進ニブルのテキスト表記として指定します。
                     salt を空 (NULL) にするには、"-" を使用します。

  /AddKey         -- "/AddKey [<指定されたキー>] <指定された証明書>" として指定
                     されたキーがゾーン ファイルに追加されますが、任意のレコード
                     の署名には使用されません。
  /SignKey        -- "/SignKey [<署名の範囲>]
                     [/ValidFrom <有効期限開始>] [/ValidTo <有効期限終了>]
                     [<指定されたキー>] <指定された証明書>" として指定された
                     キーがゾーン ファイルに追加され、レコードの署名に使用
                     されます。
  複数の /AddKey および /SignKey パラメーターを指定し、複数のキーを
  指定できます。/SignKey パラメーターのサブセクションを指定された順序で
  指定する必要があります。


  <署名の範囲> には次のいずれかを指定できます。
                     /AllRR          -- このキーはすべてのレコードの署名に
                     使用されます。
                     /DnskeyOnly     -- このキーはゾーン ルートの DNSKEY
                     レコードの署名にのみ使用されます。

  <署名の範囲> を使用することで、ユーザーは ZSK フラグまたは KSK フラグを上書き
  できます。<署名の範囲> が指定されていない場合、KSK フラグがないキーがゾーン内
  のすべてのレコードの署名に使用され、KSK フラグがあるキーがゾーン内の DNSKEY
  レコード セットの署名のみに使用されます。

  <有効期限開始>  -- このキーを使用して作成された RRSIG レコードの有効期限の
                     開始日時を YYYYMMDDHHMMSS (4 桁の年、2 桁の月、2 桁の日付、
                     2 桁の時刻、2 桁の分、および 2 桁の秒) で示します。
                     時刻は UTC です。<有効期限開始> を指定しない場合、
                     有効期限は現在時刻の 1 時間前から開始されます。
  <有効期限終了>  -- RRSIG レコードの有効期限の終了日時を YYYYMMDDHHMMSS
                     (4 桁の年、2 桁の月、2 桁の日付、2 桁の時刻、2 桁の分、
                     および 2 桁の秒) で示します。
                     時刻は UTC です。<有効期限終了> を指定しない場合、
                     有効期限は、ゾーン署名キーについては、開始日時から 30 日間
                     で終了し、キー署名キーについては、開始日時から 13 か月
                     で終了します。

  <指定されたキー>   次のオプションを含めることができます。
                     /Alg <キー アルゴリズム> [/Flags <キー フラグ>]

  <キー アルゴリズム> -- キー アルゴリズム ニーモニック文字列。現在は
                      "RSASHA1"、"NSEC3RSASHA1"、"RSASHA256"、"RSASHA512"、
                      "ECDSAP256SHA256"、および "ECDSAP384SHA384" のみが
                      サポートされています。
  <キー フラグ>       -- 1 に設定する DNSKEY フラグ フィールドのビット。
                      <キー フラグ> が "KSK" の場合、セキュア エントリ ポイント
                      ビットは 1 に設定され、このキーがキー署名キーであることを
                      示します。<キー フラグ> にパラメーターが指定されていない
                      場合、キーはゾーン署名キーと見なされます。
  キーが /OfflineSign /GenKey コマンドで生成された証明書の場合、ユーザーは
  <指定されたキー> を指定する必要はありません。このツールは証明書のサブジェクト
  から情報を抽出できます。