Windows vene keeles
1. На DNS-сервере щелкните ПКМ на пункте Command
Prompt (Командная строка) в меню Start (Пуск) и выберите в
контекстном меню пункт Run As Administrator.
2. Введите команду cd windowssystem32dns.
3. Чтобы сгенерировать сертификат KSK, введите команду:
dnscmd /OfflineSign /GenKey /Alg rsasha1 /Flags KSK /Length
1024 /Zone secure.companyabc.com /SSCert /FriendlyName KSK-
secure.companyabc.com
4. Чтобы сгенерировать сертификат ZSK, введите команду:
dnscmd /OfflineSign /GenKey /Alg rsasha1 /Length 1024 /Zone
secure.companyabc.com /SSCert /FriendlyName ZSK-
secure.companyabc.com
Генерируемые ключи сохраняются на DNS-сервере в хранилище