Histórico de mensagens sobre mtls em dúvidas

EXIBINDO CONVERSAS RECENTES:

Texto: mtls
Canal: dúvidas
Avatar discord do usuario henriquebayer

henriquebayer

Ver Respostas

eu gostaria de saber como eu consigo uma certificação mtls de vocês.

Pesquisando, eu encontrei que eu preciso desses arquivos:

Certificado do Cliente (.crt ou .pem): Este arquivo identifica sua aplicação ao se comunicar com os servidores do Efí Bank.
Chave Privada (.key): Associada ao certificado do cliente, é essencial para a autenticação.
Certificado da Autoridade Certificadora (CA) do Efí Bank (ca.crt ou similar): Utilizado para validar a autenticidade dos servidores do Efí Bank durante a comunicação.

para que eu possa configurar meu servidor node js.
Como eu consigo esses arquivos?

Avatar discord do usuario joao_efi

joao_efi

Boa tarde @brandao0702 tudo bem?
Como são APIs diferentes o funcionamento é diferente sim!
Na API Pix o webhook exige a configuração de mTLS, conforme nossa documentação: Link
Já na API Cobranças (Boleto, Carnê e Cartão) é disparado para sua URL um token para consulta, e ao consultar esse token são retornado os dados com o status atualizado. Link

Avatar discord do usuario igor_efi

igor_efi

Ver Respostas

Boa tarde, @michaellopes_! Tudo e com você?
Sim, é preciso ter um webhook e a API Aberturas de contas não possui o recurso skip-mtls.
Neste caso, a configuração do MTLS é obrigatória.

Avatar discord do usuario michaellopes_

michaellopes_

Ver Respostas

Boa tarde galera tudo bem? Estou com uma dúvida que não ficou muito clara para mim sobre abertura de conta simplificada. Para conseguir fazer a abertura de conta simplificada o cadastro é obrigado ter um webhook já previamente cadastrado? Se sim não tem o mesmo recurso do pix do skip-mtls?

Avatar discord do usuario jaderwpdias

jaderwpdias

Ver Respostas

Bom dia
estamos usando o cloudFlare e ta dando erro na verificação de mTls

Avatar discord do usuario joaolucas_efi

joaolucas_efi

Ver Respostas

@matheusramos. você pode utilizar ferramentas como https://webhookinbox.com/ para testar o recebimento do webhook, para isso será preciso habilitar o skip-mTLS. Para ver mais sobre o skip-mTLS basta acessar https://dev.efipay.com.br/docs/api-pix/webhooks#exemplos-de-configura%C3%A7%C3%B5es-de-servidor e descer um pouco a tela que você verá mais informações.

Avatar discord do usuario vitormarcelo0329

vitormarcelo0329

Ver Respostas

Bom dia, estou com o seguinte problema: A autenticação de TLS mútuo não está configurada na URL informada. Tenho uma VPS na hostinger, com domínio proprio, configurei o o certificado Certbot corretamente, funciona ao utilizar o skip mtls como true, mas eu não gostaria de fazer as verificações através dos certificados. Alguém poderia me ajudar?

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Você pode começar usando este recurso provido por um dev:

Pra quem tem dificuldades de implementar os webhooks por falta de suporte em hospedagem compartilhada para configurar mTLS, o Pix.ae agora oferece proxy de callbacks com mTLS.

Pra usar é muito simples: é só prefixar o seu domínio com mtls.pix.ae/. Por exemplo:

Para: https://exemplo.com.br/webhookpix
Use: https://mtls.pix.ae/exemplo.com.br/webhookpix

Obs: no ambiente de homologação, prefixe com mtls-h.pix.ae/

Avatar discord do usuario thieko

thieko

Ver Respostas

estou usando skip-mTLS:true

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Se está dando isso o skip-mtls não está funcionando... então você tem a oportunidade de fazer corretamente, com mTLS.