Histórico

Bom Dia, esta sim. O certificado para homologação é diferente do certificado para produção? ou o que vai determinar é o valor true no parametro sandbox?

Tanto o certificado quanto o par Client ID e Client Secret são diferentes à depender do ambiente, o parâmetro sandbox nas credenciais diz à qual ambiente você vai tentar fazer requisição.
Com sandbox = true você fará requisição para homologação, portanto suas credenciais (Client ID, Client Secrect e certificado) devem ser de homologação.