Использование: DnsCmd /OfflineSign /GenKey /Alg /Flags /Length /Zone /SSCert /FriendlyName /ValidFrom /ValidTo - мнемоническая ...

Использование: 
 DnsCmd /OfflineSign /GenKey /Alg <алгоритм_ключа> [/Flags <флаги_ключа>]
 /Length <длина_ключа> /Zone <имя_зоны> /SSCert [/FriendlyName <понятное_имя>]
 [/ValidFrom <время_начала_срока_действия>]
 [/ValidTo <время_окончания_срока_действия>]

  <алгоритм_ключа> -- мнемоническая строка алгоритма создания ключа.
                      В настоящее время поддерживается только "RSASHA1".
  <флаги_ключа>    -- биты со значением 1 в поле флагов DNSKEY. Если для
                      параметра <флаги_ключа> задано значение "KSK", биту
                      безопасной точки входа будет присвоено значение 1,
                      показывающее, что это ключ подписывания ключа. Если
                      параметр /Flags не задан, этот ключ считается ключом
                      подписывания зоны (ZSK).
  <длина_ключа>    -- длина ключа в битах. В алгоритме RSASHA1 длина ключа
                      может составлять от 512 бит до 4096 бит с приращением
                      64 бита.
  <имя_зоны>       -- имя зоны, для которой предназначен ключ
  <понятное_имя>   -- понятное имя сертификата
  <время_начала_срока_действия> -- время начала срока действия сертификата в
                      формате ГГГГММДДЧЧММСС (4 знака года, 2 знака месяца, 2
                      знака дня, 2 знака часов, 2 знака минут и 2 знака
                      секунд). Используется время в формате UTC. Если параметр
                      /ValidFrom не задан, срок действия начинается за
                      один час до текущего времени.
  <время_окончания_срока_действия> -- время окончания срока действия
                      сертификата. Используется такой же формат, как для
                      параметра <время_начала_срока_действия>. Если параметр
                      /ValidTo не задан, срок действия завершится через 5 лет
                      после значения <время_начала_срока_действия>.