Histórico

cara, estou nesse mesmo ponto ai... consegui configurar a url usando pixConfigWebhook e skip mtls , preciso confirmar agora se ainda há necessidade da comparação locamente

quero dizer, da validação dos certifdicados

alguem consegue me tirar essa duvida? to travado a um tempo nisso

Boa tarde, @jonadabir! Tudo bem?
A chave publica da Efí não é o certificado .p12 que você gera em sua conta digital.
Segue o link da nossa documentação que lista a chave publica para o ambiente de homologação e produção: https://dev.efipay.com.br/docs/api-pix/webhooks#exemplos-de-configura%C3%A7%C3%B5es-de-servidor

há na documentação detalhes sobre os métodos e headers a serem configurados?

estou usando assim

response.set('Access-Control-Allow-Origin', '34.193.116.226')
response.set('Access-Control-Allow-Methods', 'POST')
response.set('Access-Control-Allow-Headers', 'Content-Type, Authorization')

Não temos exemplos de headers na documentação.
Foi gerado alguma falha ao tentar cadastrar o webhook?