Na ativação ele faz uma chamada em na URL que vc passa sem o certificado e uma com o certificado. Já os de algum valor pago que vem com /pix depois. Notar que você está colocando postback/, então vai ficar postback//pix... não sei se seu servidor HTTP vai interpretar direito com duas barras.