Você pode tanto usar um diretório no Apache para algo como www.exemplo.com.br/webhook ou um novo virtualhost do Apache como webhook.exemplo.com.br , mas é no Apache que você vai precisar configurar a exigência de mTLS.
Termos mais procurados:
Histórico de mensagens sobre mtls em dúvidas
PROCURE NO HISTÓRICO
CANAIS DE TEXTO
DISCUSSÕES
- Conceito de Payload Locations no PIX
- Inserção automática do formato do Pix copia e cola pelo WhatsApp
- Autenticação com Certificado em NextJS
- Consulta de Chave PIX na API de Envio
- Implementação da SDK do Pix em Next.js ou React
- Configuração de URLs para Recebimento de Status
- Acionamento de Webhooks em Pagamentos e Devoluções
- Cobrança em Período de Teste Grátis de 7 dias
- Implementação do Módulo Gerencianet no Perfex CRM
- Especificação da URL do Webhook no Exemplo Pix
- Recebimento de Pagamentos via QR Code e Arduino
- Repetição do Processo de Criação com txid
- Integrações com o Laravel e SDK de PHP da EFI
- Tempo Médio de Análise de Documentos na Abertura de Conta
- Teste de Status de Pagamento em Ambiente de Homologação
- Problemas com Token em Ambiente de Homologação
- Resolução de Delay nas Chamadas de Geração de QR Code e Pix em Node
- Geração de Link de Pagamento e Reembolso
- Funcionamento do Webhook em Ambiente de Homologação
- Retenção de Pagamento no PIX em Marketplace
- Cancelamento de Boleto e Remoção do DDA
- Notificações de Pagamento de Boleto e Pix
- Integração de Pix no Bubble (Plataforma No-Code)
- Atualização de informações no Retentiva de Cobrança
- Utilização de Endpoints e Payload no Pix
EXIBINDO CONVERSAS RECENTES:
Texto: mtls
Canal: dúvidas
Mas os parâmetros de mTLS só estão disponíveis para o processo que atende a conexão. Para o Node toda conexão vem do localhost.
Para testar o mais simples é não usar mTLS no ambiente de homologação. Aí qualquer host que você use já funciona.
Você precisa de um servidor onde seja possível ativar mTLS com CA privada. Isso tipicamente é um VPS em algum lugar ou um servidor dedicado.
Isso pq não rola mTLS no https://www.infinityfree.net/ ...
Precisa testar se o AWS, aonde roda a GN, fecha mTLS com indicação de porta que não 443. Seria um bom teste.
E você não precisa ter um endereço aberto para o mundo, o endpoint do webhook precisa de mTLS então só a Gerencianet consegue acioná-lo. E você ainda pode restringir ao IP que a Gerencianet usa para isso.
Bom dia! Estou com problema na configuração do mTLS mútuo e não consigo cadastrar o webhook. Alguém poderia me ajudar?
estou tentando começar um atendimento mas está dando erro.
Sim. Tem exemplo de nginx também... o TLS convencional certifica um lado. O mTLS faz isso para os dois lados.
E este o de diretório no mesmo site:
:443> # Porta HTTPS
#
# ...
#
SSLCertificateFile /caminho_certificado/fullchain_ssl.pem #fullchain associado ao seu certificado SSL do domínio
SSLCertificateKeyFile /caminho_certificado/privkey_ssl.pem #privkey associada ao seu certificado SSL do domínio
#Chave pública da Gerencianet
SSLCACertificateFile /caminho_certificado/chain-pix-prod.crt
# mTLS Gerencianet
SSLVerifyClient none
SSLProtocol TLSv1.2
SSLVerifyClient require
SSLVerifyDepth 3
# Tratando o /pix, redirecionando as requisições sempre para /webhook
Alias "/webhook/pix/" "/var/www/webhook/index.php"
Alias "/webhook/pix" "/var/www/webhook/index.php"
#
# ...
#
Os exemplos no site da GN são um bom ponto de partida.
:443> # Porta HTTPS
#
# ...
#
SSLCertificateFile /caminho_certificado/fullchain_ssl.pem #fullchain associado ao seu certificado SSL do domínio
SSLCertificateKeyFile /caminho_certificado/privkey_ssl.pem #privkey associada ao seu certificado SSL do domínio
#Chave pública da Gerencianet
SSLCACertificateFile /caminho_certificado/chain-pix-prod.crt
# mTLS Gerencianet
SSLVerifyClient require
SSLVerifyDepth 3
# Tratando o /pix, redirecionando as requisições sempre para /webhook
Alias "/pix/" "/var/www/webhook/index.php"
Alias "/pix" "/var/www/webhook/index.php"
#
# ...
#
Eu não achei na internet, diferenciação de configuração de mTLS para tls no apache, se vc tiver alguma doc... Fiquei curioso...
O mTLS é muito mais do web server mesmo, então as configurações de Apache deveriam resolver.
Duvida como configuro o mTLS no laravel? Coloco a configuraçao Apache htacces dentro da pasta public ?
