Использование: DnsCmd /OfflineSign /GenKey /Alg /Flags /Length /Zone /SSCert /FriendlyName /ValidFrom /ValidTo мнемоническая ...

Использование: 
 DnsCmd /OfflineSign /GenKey /Alg <алгоритм_ключа> [/Flags <флаги_ключа>]
 /Length <длина_ключа> /Zone <имя_зоны> /SSCert [/FriendlyName <понятное_имя>]
 [/ValidFrom <время_начала_срока_действия>]
 [/ValidTo <время_окончания_срока_действия>]

  <алгоритм_ключа> — мнемоническая строка алгоритма создания ключа. 
                      В настоящий момент поддерживаются только "RSASHA1",
                     "NSEC3RSASHA1", "RSASHA256", "RSASHA512",
                     "ECDSAP256SHA256" и "ECDSAP384SHA384".
  <флаги_ключа>    — биты со значением 1 в поле флагов DNSKEY. Если для
                      параметра <флаги_ключа> задано значение "KSK", биту
                      безопасной точки входа будет присвоено значение 1,
                      показывающее, что это ключ подписывания ключа. Если
                      параметр /Flags не задан, этот ключ считается ключом
                      подписывания зоны (ZSK).
  <длина_ключа>    — длина ключа в битах. В алгоритмах RSA значение
                      может составлять от 1024 до 4096 бит с приращением
                      64 бита. Для других алгоритмов размер ключа игнорируется.
  <имя_зоны>       — имя зоны, для которой предназначен ключ
  <понятное_имя>   — понятное имя сертификата
  <время_начала_срока_действия> — время начала срока действия сертификата в
                      формате ГГГГММДДЧЧММСС (4 знака года, 2 знака месяца, 2
                      знака дня, 2 знака часов, 2 знака минут и 2 знака
                      секунд). Используется время в формате UTC. Если параметр
                      /ValidFrom не задан, срок действия начинается за
                      один час до текущего времени.
  <время_окончания_срока_действия> — время окончания срока действия
                      сертификата. Используется такой же формат, как для
                      параметра <время_начала_срока_действия>. Если параметр
                      /ValidTo не задан, срок действия завершится через 5 лет
                      после значения <время_начала_срока_действия>.