• help: نمایش راهنما. (اجرای بدون دستور نیز این کار را انجام می‌دهد.)
• generate [secret file] [public file] [vanity]: تولید یک شناسه جدید ZeroTier. اگر یک فایل محرمانه مشخص شود، شناسه کامل شامل کلید خصوصی درون این فایل نوشته خواهد شد. اگر فایل عمومی مشخص شود، بخش عمومی در آنجا نوشته می‌شود. اگر هیچ مسیر فایلی مشخص نشود، شناسه محرمانه کامل به STDOUT ارسال می‌شود. پیشوند سفارشی (vanity) رشته‌ای از ارقام هگزادسیمال است که نشانی شناسه تولیدشده باید با آن آغاز شود. معمولاً از این ویژگی استفاده نمی‌شود، و در صورت مشخص شدن آن، فرآیند تولید به دلیل هزینه ذاتی ایجاد شناسه‌ها با تابع اثبات کار ممکن است زمان بسیار زیادی ببرد. تولید یک شناسه با یک پیشوند مشخص ۱۶ بیتی (۴ رقم) روی یک پردازنده 2.8ghz Core i5 (با استفاده از یک هسته) به طور میانگین دو ساعت طول می‌کشد.
• validate <identity, only public part required>: اعتبارسنجی محلی کلید شناسه و انطباق تابع اثبات کار آن.
• getpublic <full identity with secret>: استخراج بخش عمومی از یک identity.secret و چاپ آن در STDOUT.
• sign <full identity with secret> <file to sign>: امضای محتوای یک فایل با الگوریتم SHA512+ECC-256 (ed25519). امضا در قالب هگزادسیمال به STDOUT ارسال می‌شود.
• verify <identity, only public part required> <file to check> <signature in hex>: اعتبارسنجی امضای ایجادشده با sign.
• mkcom <full identity with secret> [id,value,maxdelta] [...]: ایجاد و امضای یک گواهی عضویت شبکه. این قابلیت معمولاً کاربرد عمومی ندارد زیرا کنترل‌کننده‌های شبکه این کار را به صورت خودکار انجام می‌دهند و بیشتر برای اهداف آزمایشی قرار داده شده است.

$ zerotier-idtool generate

$ zerotier-idtool generate identity.secret identity.public

$ zerotier-idtool generate beef.secret beef.public beef

$ zerotier-idtool sign identity.secret last_will_and_testament.txt

$ zerotier-idtool verify identity.public last_will_and_testament.txt