Author Image

diegohenrique1989

Jan 20, 2021

Configuração do mTLS para Webhooks

webhooksx-skip-mtls-checkingmTLSAPI

mais é necessario ter isso configurado para configurar os webhooks?

Respostas (2):
Avatar discord do usuario guilherme_efi

guilherme_efi

20/01/2021

Não necessariamente, <@!664563985885954079>.

Conforme publicamos ontem, você adicionando o parâmetro x-skip-mtls-checking no header no endpoint PUT /v2/webhook/:chave, você irá registrar seu webhook à sua chave sem validação de mTLS durante o consumo.

Ou seja:
Se o parâmetro não for enviado, iremos validar mTLS;
Se o parâmetro for enviado e valor igual à true, não validaremos mTLS;
Se o parâmetro for enviado e valor diferente de true, validaremos mTLS;

Salientamos que a Gerencianet continuará a fornecer a comunicação com mTLS, ou seja, na comunicação da notificação nada mudou. O POST entre Gerencianet e EC continua enviando o certificado.

Avatar discord do usuario ribas2555

ribas2555

20/01/2021

desculpa mas fiquei meio sem entender, se eu nao mandar x-skip-mtls-checking: 1, o que muda para mim? o mTLS nao seria eu que teria que verificar no meu nginx ou apache?