使用法: DnsCmd /OfflineSign /ImportKey /BindKey /Flags /Zone /SSCert /FriendlyName /ValidFrom /ValidTo - BIND dnssec-keygen ...

使用法:
 DnsCmd /OfflineSign /ImportKey /BindKey <キー ファイル> [/Flags <キー フラグ>]
 /Zone <ゾーン名> /SSCert [/FriendlyName <フレンドリ名>]
 [/ValidFrom <有効期限開始>] [/ValidTo <有効期限終了>]

  <キー ファイル>  -- BIND dnssec-keygen で生成された秘密キー ファイル
  <キー フラグ>    -- 1 に設定する DNSKEY フラグ フィールドのビット。
                      <キー フラグ> が "KSK" の場合、セキュア エントリ ポイント
                      ビットは 1 に設定され、このキーがキー署名キーであること
                      を示します。
                      /Flags を設定しない場合、キーはゾーン署名キーと見なされ
                      ます。
  <ゾーン名>       -- キーの対象となるゾーンの名前
  <フレンドリ名>   -- 証明書のフレンドリ名
  <有効期限開始>   -- 証明書の有効期限の開始日時を YYYYMMDDHHMMSS (4 桁の年、
                      2 桁の月、2 桁の日付、2 桁の時刻、2 桁の分、および 2 桁の
                      秒) で示します。時刻は UTC です。/ValidFrom を指定しない
                      場合、有効期間は現在時刻の 1 時間前から開始されます。
  <有効期限終了>   -- 証明書の有効期限の終了時刻。形式は <有効期限開始> と同じ
                      です。/ValidTo を指定しない場合、有効期限は
                      <有効期限開始> から 5 年間で終了します。