Author Image

ribas2555

Jan 20, 2021

Verificação do mTLS no Nginx e Uso de Certificados P12/PEM

comunidadeEfíverificaçãomTLSNginxAutenticaçãoAPICAchave públicawebhookscertificado

então se eu fizer a verificação do mTLS no nginx por exemplo, o certificado que vou usar é o mesmo p12/pem do auth?

Respostas (4):
Avatar discord do usuario rubenskuhl

rubenskuhl

20/01/2021

O que se verifica é a CA e a identidade da Gerencianet.

Avatar discord do usuario ribas2555

ribas2555

20/01/2021

saquei mais ou menos, obrigado

Avatar discord do usuario guilherme_efi

guilherme_efi

20/01/2021

<@!798679248633856000> Não. O certificado p12/pem é para a autenticação do consumo da API.
Já para a configuração do mTLS, você irá utilizar o CA com a chave pública da Gerencianet, sendo uma para cada ambiente, segue link das chaves públicas:
Desenvolvimento: https://pix.gerencianet.com.br/webhooks/chain-pix-sandbox.crt
Produção: https://pix.gerencianet.com.br/webhooks/chain-pix-prod.crt

Avatar discord do usuario ribas2555

ribas2555

20/01/2021

entendido, obrigado