Использование: DnsCmd /OfflineSign /DeleteKey /Cert /FriendlyName /Subject /Issuer /Serial - понятное имя сертификата - субъект ...

Использование:
 DnsCmd /OfflineSign /DeleteKey /Cert [/FriendlyName <понятное_имя>]
 [/Subject <субъект>] [/Issuer <поставщик>] [/Serial <серийный_номер>]

  <понятное_имя>    - понятное имя сертификата

  <субъект>         - субъект сертификата, например
                     "CN = example.com 43576 RSASHA1 257".
                      Значение зависит от регистра.

  <поставщик>       - поставщик сертификата.

  <серийный_номер>  - серийный номер сертификата в виде строки двузначных
                     шестнадцатеричных чисел, например
                     "79 7f 1e 1b 41 20 cf 8d 4a 9a 55 b7 83 c8 33 e9"

  Можно задать один или несколько из указанных выше параметров. Эти параметры
  должны однозначно определять один сертификат в хранилище сертификатов
  компьютера MS-DNSSEC.