Desativação de mTLS e Requisitos do Banco Central

é só colocar isto no cabeçalho da requisição :
skip-mtls: 'true'

e não precisa mais do certificado mas precisa informar um hash na url

o skip-mtls-checking só vai deixar de confirmar se você está testando mTLS. Mas isso não é localhost...

E continua precisando de um certificado, mas só o do seu lado, não o para confirmar que seja a Efí acionando.

E isso só deveria ser usado para testes... mTLS é requisito do Banco Central. Não é opcional.