Dirección de la API: https://dash.openwaf.dev. También --api. Debe ser http o https, sin credenciales ni parámetros. Defínela siempre: el valor por defecto es una dirección local.
OPENWAF_TOKEN
El token de API (owf_…).
OPENWAF_TOKEN_FILE
Ruta de un fichero con el token, en su lugar. Debe ser un fichero normal, tuyo y sin permisos para el grupo ni para otros (chmod 600). Contiene solo el token o una línea NOMBRE_TOKEN=valor (admite el prefijo export y comillas); se ignoran las líneas vacías y los comentarios #; debe haber exactamente un token.
OPENWAF_ORG
Organización por nombre o id. También --org. Por defecto, la del token.
Define solo una de OPENWAF_TOKEN y OPENWAF_TOKEN_FILE. El token nunca se acepta como argumento y se oculta en los mensajes de error. Las órdenes que no llaman a la API con token, como origin-tls ca, no lo leen.