# certs

> openwaf-cloud ctl certs list enseña los certificados del borde de una zona y el estado del certificado de cada sitio con proxy.

Los certificados del borde son los que ven los visitantes. OpenWAF los emite y los renueva automáticamente para cada sitio con proxy.

## certs list

```text
certs list <zona> [--json]
```

Imprime dos tablas:

- **Certificados**: nombre, origen (`acme` si es automático, o manual), fecha de caducidad, huella SHA-256 e id.
- **Sitios**: cada nombre con proxy con el estado de su certificado (válido, emisión pendiente o fallida), origen, caducidad, días que le quedan y cualquier aviso o error.

```sh
openwaf-cloud ctl certs list example.com
```

Para los certificados de tu servidor de origen, firmados por la OpenWAF Origin CA, ver [`origin-certs`](https://developers.openwaf.dev/es/cli/reference/origin-certs/).