使用法: DnsCmd /OfflineSign /GenKey /Alg /Flags /Length /Zone /SSCert /FriendlyName /ValidFrom /ValidTo - キー アルゴリズム ニーモニック文字列 ...

使用法:
 DnsCmd /OfflineSign /GenKey /Alg <キー アルゴリズム> [/Flags <キー フラグ>]
 /Length <キーの長さ> /Zone <ゾーン名> /SSCert [/FriendlyName <フレンドリ名>]
 [/ValidFrom <有効期限開始>] [/ValidTo <有効期限終了>]

  <キー アルゴリズム> -- キー アルゴリズム ニーモニック文字列。現在は
                          "RSASHA1" のみがサポートされています。
  <キー フラグ>       -- 1 に設定する DNSKEY フラグ フィールドのビット。
                         <キー フラグ> が "KSK" の場合、セキュア エントリ
                         ポイント ビットは 1 に設定され、このキーがキー署名キー
                         であることを示します。
                         /Flags が設定されていない場合、キーはゾーン署名キー
                         と見なされます。
  <キーの長さ>        -- ビットでのキーの長さ。RSASHA1 アルゴリズムの場合、
                         キーの長さは 512 ビットから 4096 ビットまで 64 ビット
                         ごとに増分します。
  <ゾーン名>          -- キーの対象となるゾーンの名前
  <フレンドリ名>      -- 証明書のフレンドリ名
  <有効期限開始>      -- 証明書の有効期限の開始時を YYYYMMDDHHMMSS
                         (4 桁の年、2 桁の月、2 桁の日付、2 桁の時刻、2 桁の分、
                         および 2 桁の秒) で示します。時刻は UTC です。
                         /ValidFrom が指定されていない場合、有効期限は現在時刻
                         の 1 時間前から開始されます。
  <有効期限終了>      -- 証明書の有効期限の終了時刻。
                         形式は <有効期限開始> と同じです。/ValidTo が指定され
                         ていない場合、有効期限は <有効期限開始> から 5 年間で
                         終了します。