Integração de APIs e Certificados SSL

Talvez colocar na documentação uma versão recomendada, com ssl_verify_client mandatório e server name único, e uma para isso em path específico com optional e aí checagem só no path do webhook.

pode ter as duas demonstrações, mas recomendar que o host seja exclusivo não faz o menor sentido, pois a GN já valida se o request passa sem mTLS

Lembrando que hostname exclusivo num ambiente de virtual host é uma recomendação light... não é por exemplo exigir uma VM. Apesar do mTLS praticamente ter isso como consequência.