Использование: DnsCmd /OfflineSign /ImportKey /BindKey /Flags /Zone /SSCert /FriendlyName /ValidFrom /ValidTo - файл закрытого ...

Использование: 
 DnsCmd /OfflineSign /ImportKey /BindKey <файл_ключа> [/Flags <флаги_ключа>]
 /Zone <имя_зоны> /SSCert [/FriendlyName <понятное_имя>] 
 [/ValidFrom <время_начала_срока_действия>]
 [/ValidTo <время_окончания_срока_действия>] 

  <файл_ключа>   -- файл закрытого ключа, созданный командой BIND dnssec-keygen
  <флаги_ключа>  -- биты со значением 1 в поле флагов DNSKEY. Если параметр
                    <флаги_ключа> имеет значение "KSK", биту безопасной точки
                    входа будет присвоено значение 1, показывающее, что это
                    ключ подписывания ключа. Если параметр /Flags не задан,
                    этот ключ считается ключом подписывания зоны (ZSK).
  <имя_зоны>     -- имя зоны, для которой предназначен ключ
  <понятное_имя> -- понятное имя сертификата
  <время_начала_срока_действия> -- время начала срока действия сертификата в
                    формате ГГГГММДДЧЧММСС (4 знака года, 2 знака месяца,
                    2 знака дня, 2 знака часов, 2 знака минут и 2 знака
                    секунд). Используется время в формате UTC. Если параметр
                    /ValidFrom не задан, срок действия начинается за один час
                    до текущего времени.
  <время_окончания_срока_действия> -- время окончания срока действия
                    сертификата. Используется такой же формат, как для
                    параметра <время_начала_срока_действия>. Если параметр
                   /ValidTo не задан, срок действия завершится через 5 лет
                   после значения <время_начала_срока_действия>.