Histórico de mensagens em comercial

<@!456823494790086669>, o chain-pix-prod.crt, você vai utilizar o mesmo, que á chave pública pra configurar o servidor. Pra realizar a autenticação, por exemplo, aquele certificado .p12 ou .pem que você vai passar na hora de cadastrar o webhook, o certificado não é o mesmo.. cada conta possui um.

@Efí já tenho este arquivo no servidor para uma outra conta. A pergunta é: tem que ser um para cada conta?

Neste link da documentação https://dev.gerencianet.com.br/docs/api-pix-endpoints#section-exemplos-de-configura-es-de-servidor você consegue baixar essa chave pública chain-pix-prod.crt

Estou utilizando um no servidor que já está funcionando!

Sim. Como obtenho o arquivo?

Nesse link https://dev.gerencianet.com.br/docs/api-pix-endpoints#section-entendendo-o-padr-o-mtls você tem mais detalhes sobre o padrão mTLS

Essa falha é no arquivo chain-pix-prod.crt

@jessica_efi quem pode ajudar neste problema?

@jessica_efi ou está relacionada com o certificado criado pelo Cerbot ?

@jessica_efi o erro está relacionada com o arquivo chain-pix-prod.crt ?

Ue eu tinha entendido na sua resposta que sim.

Mas essa falha reportada não esta relacionada com o certificado .p12 e sim com o certificado CA.

@jessica_efi . Converti o arquivo .p12 em .pem e o problema continua

O certificado .p12 voce deve utilizar na autenticação. Para converter em .pem voce tem duas opções, que voce encontra nesse link https://dev.gerencianet.com.br/docs/api-pix-autenticacao-e-seguranca#section-convers-o-de-certificado-p12-para-o-formato-pem

E o certificado .p12 convertido para .pem?

Essa falha "A autenticação de TLS mútuo não está configurada na URL informada" ocorre quando não é verificado o certificado (CA) da Gerencianet. verifique se você referenciou corretamente o certificado. Em resumo, a Gerencianet irá fazer 2 requisições para o seu servidor.

Na primeira requisição vamos certificar que seu servidor esteja exigindo uma chave pública da Gerencianet. Isso será feito ao enviar uma requisição sem certificado e seu servidor não deverá aceitar a requisição. Uma vez respondido com a recusa será enviado a 2º requisição e na segunda Requisição enviaremos a notificação junto com a nossa chave pública, o seu servidor que deve conter a chave pública disponibilizada deverá realizar o "Hand-Shake" e assim a comunicação ser estabelecida.

$params = ['chave' => '[email protected]'];
$body = ['webhookUrl' => 'https://apivenda.unionadm.com.br/api/aplicativo/gateway/notificacao/gerencianet/pix/webhook'];

Estou passando para configurar

credentials: true < content-type: application/json; charset=utf-8 < content-length: 111 <
date: Wed, 29 Sep 2021 14:39:32 GMT < Connection #0 to host api-pix.gerencianet.com.br left intact
{"ok":true,"failed":false,"code":200,"pixconfig":{"nome":"webhook_invalido","mensagem":"A autentica\u00e7\u00e3o
de TLS m\u00fatuo n\u00e3o est\u00e1 configurada na URL informada"}}

Sim