Integração API Gateway AWS para receber callbacks da Efí Pay

Servidor aws ec2

Vc pode configurar o api gateway da aws pra receber o request e direcionar pra sua aplicação, ele cuida do mtls

Como eu faria isso? Até porque os certificados SSL do meu domínio vem do LoadBalance, eles não ficam armazenados na máquina.

Funciona também.

??

Ter os certificados no LB para os acessos públicos.

Neste caso, não preciso declarar os certificados no apache, é isso?

Não os que serão usados publicamente. Você pode ter outras para o tráfego interno entre os componentes de infra da AWS e os que você administra, a seu critério.

Ou seja, tenho que gerar outros certificados só pra ter dentro da máquina e poder receber os callbacks da GN?

Não pq a GN vai chamar o API Gateway, não seu servidor diretamente.

Sabe como fazer isso usando o API Gateway da AWS?

Pelo que me lembro quem usou citou este artigo:
https://aws.amazon.com/blogs/compute/introducing-mutual-tls-authentication-for-amazon-api-gateway/

"nóis" "num" usa "cróudi". 😉

Exatamente isto, <@!802052811718262814>.
Você pode criar um subdomínio gerencianet.seunominio.com.br, por exemplo, apontando para uma API Gateway.
Na API Gateway conforme o tutorial que o Rubens citou, você cria uma rota para a sua aplicação.