> ## Documentation Index > Fetch the complete documentation index at: https://docs.basaltic.sh/llms.txt > Use this file to discover all available pages before exploring further. # Certificados > Emita, renueve y revoque certificados TLS y adjúntelos a un dispositivo de escucha del equilibrador de carga. Vea [Resource references](/es/reference-resolution) para los tipos de referencia aceptados, los ámbitos de búsqueda, las identidades canónicas y los filtros de lista exacta. Vea [Resource faults](/es/resource-faults) para el array `faults` activo. El servicio de certificados emite certificados TLS para sus dominios y los mantiene actualizados. Le das un nombre y una lista de dominios; demuestra que los controlas a través de DNS, los firma y los renueva antes de que expiren. También puede cargar un certificado que ya posea. Los certificados se adjuntan a un [load balancer](/es/load-balancers) listener por CRN, por lo que el balanceador de carga nunca maneja su clave privada directamente. El desafío DNS, de principio a fin, y lo que cambia cuando alojas el dominio en otro lugar. Material que ya tienes: activo de inmediato y nunca renovado. Multi-SNI, el certificado predeterminado y las dos eliminaciones que un receptor rechaza. Lo que se renueva por sí mismo, cómo la revocación difiere de la eliminación y cada estado. El único punto final que devuelve la clave privada y que puede llamarla. Cada acción de IAM, qué llamada la necesita y cómo ampliar el alcance de una política por nombre de certificado. Atrapado en `pending_dns`, errores de comodín y lectura de `faults`. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.