/AddKey - ключ, определяемый как "/Addkey ", будет добавлен в файл зоны, но не будет использоваться для подписывания записей. ...

  /AddKey            - ключ, определяемый как "/Addkey [<специф_ключа>]
                       <специф_сертификата>", будет добавлен в файл зоны, но
                       не будет использоваться для подписывания записей.
  /SignKey           - ключ, определяемый как "/SignKey [<область_подпис>]
                       [/ValidFrom <дата_начала_действия>]
                       [/ValidTo <дата_конца_действия>] [<специф_ключа>]
                       <специф_сертификата>", будет добавлен в файл зоны и
                       будет использоваться для подписывания записей.
  Для указания нескольких ключей можно использовать параметры /AddKey и
  /SignKey несколько раз. Подразделы параметра /SignKey должны задаваться
  в указанном порядке.


  Значения параметра <область_подпис> могут быть следующими:
                     /AllRR        - этот ключ используется для подписывания
                                     всех записей.
                     /DnskeyOnly   - этот ключ используется для подписывания
                                     наборов записей DNSKEY в корне зоны.

  <область_подпис> дает пользователю возможность переопределить флаг ZSK или
  KSK. Если параметр <область_подпис> не указан, флаг KSK используется для
  подписывания наборов записей DNSKEY только в корне зоны.

  <дата_начала_действия>   - дата начала действия записей RRSIG, созданных
                     с помощью этого ключа в формате ГГГГММДДЧЧММСС
                     (4-разрядный год, 2-разрядный месяц, 2-разрядный день,
                     2-разрядный час, 2-разрядная минута и 2-разрядная
                     секунда).
                     Время в формате UTC. Если <дата_начала_действия> не
                     указана, то период действия начинается за один час до
                     текущего времени.

  <дата_конца_действия>     - дата окончания действия записей RRSIG
                     в формате ГГГГММДДЧЧММСС (4-разрядный год,
                     2-разрядный месяц, 2-разрядный день, 2-разрядный час,
                     2-разрядная минута и 2-разрядная секунда).
                     Время в формате UTC. Если <дата_конца_действия> не
                     указана, то срок действия заканчивается через 30 дней
                     после начала действия ключей подписывания зоны или через
                     13 месяцев после начала действия ключей подписывания
                     ключа.

  <специф_ключа>     - может содержать следующие параметры:
                     /Alg <алгоритм_ключа> [/Flags <флаги_ключа>]

  <алгоритм_ключа>   - мнемоническая строка алгоритма ключа. В настоящий
                       момент поддерживается только "RSASHA1".

  <флаги_ключа>      - биты, которым может быть присвоено значение 1
                       в поле флагов DNSKEY.
                       Если параметр <флаги_ключей> равен "KSK", то биту
                       безопасной точки входа будет присвоено значение 1,
                       что указывает на то, что этот ключ является ключом
                       подписывания ключа. Если параметр <флаги_ключа>
                       не указан, то ключ считается ключом подписывания зоны.

  Если ключ - это сертификат, созданный командой /OfflineSign /GenKey, то
  пользователь может не указывать параметра <специф_ключа>.
  Это средство может извлекать данные из субъекта сертификата.