이 "NSEC3"이면 NSEC3 "옵트아웃" 플래그를 선택적으로 지정합니다. 기본값은 옵트아웃 없음입니다. - 이 "NSEC3"이면 해시된 노드 소유자 이름을 생성할 때 사용할 추가 반복 횟수를 선택적으로 지정합니다. ...

      -- 이 "NSEC3"이면 NSEC3 "옵트아웃" 플래그를 선택적으로
                     지정합니다. 기본값은 옵트아웃 없음입니다.
       -- 이 "NSEC3"이면 해시된 노드 소유자 이름을
                     생성할 때 사용할 추가 반복 횟수를 선택적으로
                     지정합니다.
  
                  -- 이 "NSEC3"이면 해시 노드 소유자 이름에 대해
                     자동으로 생성된 솔트의 길이(바이트)를 선택적으로
                     지정합니다. 기본값은 8입니다. 솔트를 명시적으로 지정하려면
                     를 0으로 설정하고 를 설정합니다.
   -- 가 0이면 NSEC3 솔트를
                     16진수 니블의 텍스트 표현으로 지정합니다. 빈(NULL)
                     솔트에는 "-"를 사용합니다.

  /AddKey         -- "/Addkey [<키 사양>] <인증서 사양>"으로 지정된
                     키가 영역 파일에 추가되지만 레코드를 서명하는 데에는
                     사용되지 않습니다.
  /SignKey        -- "/SignKey [<서명 범위>][/ValidFrom <시작 시간>]
                     [/ValidTo <종료 시간>] [<키 사양>] <인증서 사양>"으로 지정된
                     키가 영역 파일에 추가되고 레코드를 서명하는 데
                     사용됩니다.
  /AddKey 및 /SignKey 매개 변수를 여러 번 사용하여 여러 키를 지정할 수
  있습니다. /SignKey 매개 변수의 하위 구역은 정해진 순서로
  지정해야 합니다.


  <서명 범위>는 다음 중 하나일 수 있습니다.
                     /AllRR          -- 이 키는 모든 레코드를 서명하는 데 사용됩니다.
                     /DnskeyOnly     -- 이 키는 영역 루트에서만 설정된 DNSKEY 레코드를
                                        서명하는 데 사용됩니다.

  <서명 범위>는 사용자가 ZSK 또는 KSK 플래그를 재정의할 수 있게 해 줍니다.
  <서명 범위>를 지정하지 않으면 KSK 플래그가 없는 키가 영역에 있는 모든
  레코드를 서명하는 데 사용되며 KSK 플래그가 있는 키는 영역 루트에서 설정된
  DNSKEY 레코드를 서명하는 데만 사용됩니다.

  <시작 시간>     -- RRSIG 레코드 유효 기간의 시작 시간으로
                     YYYYMMDDHHMMSS 형식(4자리 연도, 2자리 월,
                     2자리 일, 2자리 시간, 2자리 분 및 2자리 초)으로
                     지정합니다.
                     시간은 UTC입니다. <시작 시간>을 지정하지 않으면
                     현재 시간보다 1시간 전으로 지정됩니다.
  <종료 시간>     -- RRSIG 레코드 유효 기간의 종료 시간으로
                     YYYYMMDDHHMMSS 형식(4자리 연도, 2자리 월, 2자리 일,
                     2자리 시간, 2자리 분 및 2자리 초)으로 지정합니다.
                     시간은 UTC입니다. <종료 시간>을 지정하지 않으면
                     영역 서명 키의 유효 기간 시작 시간으로부터
                     30일 또는 키 서명 키의 유효 기간
                     시작 시간으로부터 13개월로 지정됩니다.

  <키 사양>          다음 옵션이 포함될 수 있습니다.
                     /Alg <키 알고리즘> [/Flags <키 플래그>]

  <키 알고리즘>   -- 키 알고리즘 니모닉 문자열입니다. 현재는
                     "RSASHA1", "NSEC3RSASHA1", "RSASHA256", "RSASHA512",
                     "ECDSAP256SHA256" 및 "ECDSAP384SHA384"만 지원됩니다.
  <키 플래그>     -- DNSKEY 플래그 필드에서 1로 설정되는 비트입니다.
                     <키 플래그>가 "KSK"이면 보안 진입점 비트가 1로 설정되어
                     이 키가 키 서명 키임을 나타냅니다. <키 플래그>
                     매개 변수를 지정하지 않으면 키가 영역 서명 키인 것으로
                     간주됩니다.
  키가 /OfflineSign /GenKey 명령에 의해 생성된 인증서인 경우, 사용자가
  <키 사양>을 지정할 필요가 없습니다. 이 도구는 인증서 주제에서 해당
  정보를 추출할 수 있습니다.