Uso: DnsCmd /OfflineSign /GenKey /Alg /Flags /Length /Zone /SSCert /FriendlyName /ValidFrom /ValidTo - Cadena mnemotécnica ...

Uso:
 DnsCmd /OfflineSign /GenKey /Alg 
 [/Flags ] /Length  /Zone 
 /SSCert [/FriendlyName ] [/ValidFrom ]
 [/ValidTo ]

   -- Cadena mnemotécnica de algoritmo de clave.
                        Actualmente sólo se admite "RSASHA1".
  -- Bits que se establecerán en 1 en el campo de
                        marcadores DNSKEY. Si  es "KSK",
                        el bit de punto de entrada seguro se establecerá
                        en 1 para indicar que esta clave es una clave de
                        firma de clave. Si no se proporciona /Flags, se
                        considera que la clave es una clave de firma de
                        zona.
    -- Longitud de la clave en bits. En el algoritmo
                        RSASHA1, la longitud de clave puede ser desde
                        512 bits, con incrementos de 64 bits, hasta un máximo
                        de 4096 bits.
       -- Nombre de la zona donde se usará la clave.
  -- Nombre descriptivo del certificado.
        -- Hora de inicio del período válido del certificado
                        en el formato AAAAMMDDHHMMSS (año de 4 dígitos, mes
                        de 2 dígitos, día de 2 dígitos, hora de 2 dígitos,
                        minuto de 2 dígitos y segundo de 2 dígitos). La hora
                        es UTC. Si no se proporciona /ValidFrom,
                        el período de validez comenzará una hora antes de la
                        hora actual.
        -- Hora de finalización del período válido del
                        certificado.
                        El formato es el mismo que el de . Si
                        no se proporciona /ValidTo, el período de validez
                        finalizará 5 años después de .