Histórico de mensagens em devs

Sim.

E além da certificação do exemplo, que é de ser a CA da Efí, você deve também validar se é sua chave Pix, e pode também validar:
- Se o CN (common-name) é gn-webhookpix
- Se o IP é o IP de webhook Pix da Efí.

a chave nesse caso é a minha chave pix que está recebendo

Sim, mas aí tem um parâmetro que é bom verificar, se a chave é sua mesmo.

entendido, no caso esse body que vem na requisição seria esse:
que eu encaminho para processamento

O exemplo fornecido apresenta um código destinado a processar os dados enviados por nossa API após a validação do MTLS por parte do seu servidor.
No procedimento, seu servidor realizará a validação do MTLS e, após a confirmação, encaminhará a requisição para sua aplicação para o tratamento necessário.

Ah, agora entendi. A validação é feita pelo servidor(no meu caso nginx) e o script acima é um exemplo de como devo responder ao handshake vindo da EFI retornando os dados descriptografados em json, correto?

Boa tarde, @meliodas7010! Tudo bem?
Este trecho de código representa a aplicação responsável por lidar com a requisição.
É provável que o seu servidor esteja configurado com um servidor web (como Nginx ou Apache), e em nossa documentação, fornecemos exemplos detalhados sobre como configurar o MTLS (Mutual Transport Layer Security) nesses servidores. Recomendamos consultar a documentação para obter orientações passo a passo sobre a configuração adequada do MTLS em seu ambiente específico.
Segue o link: https://dev.efipay.com.br/docs/api-pix/webhooks#exemplos-de-configura%C3%A7%C3%B5es-de-servidor

Consegui entender como funciona o mTLS, mas no exemplo citado no site eu não vejo a validação desse handshake e comunicação. Estou olhando no lugar certo?

Ok

Bom dia @.flashnet, tudo bem?
Vou abrir um # atendimento com você para darmos uma olhada no seu caso, mas a princípio não nenhum relato de instabilidade com relação aos pagamentos.

Não está dando para fazer pix nem pagamento

Esta com problemas a plataforma ara efetuar pagamentos ?

Oi

Pra entender melhor como é feito essa validação você pode ler esse artigo aqui, https://www.cloudflare.com/pt-br/learning/access-management/what-is-mutual-tls/.

Cheguei a ver este exemplo, mas não consegui entender em que ponto esta sendo validado o certificado. Vou reler com cuidado e tentar entender

@meliodas7010 você pode verificar alguns exemplos da configuração do mTLS em https://dev.efipay.com.br/docs/api-pix/webhooks#exemplos-de-configura%C3%A7%C3%B5es-de-servidor

Pode me indicar em que parte está esse exemplo, por favor? Estou procurando lá na documentação mas não encontrei

No site tem exemplos de validação da CA da Efí que assina o certificado, isso já está sendo feito ? Pq há duas outras coisas que podem ser verificadas.

Bom dia meus amigos.
Estou com uma dúvida sobre os webhook. Não consegui achar um exemplo de validação do certificado da EFI. Alguém pode me indicar algum link útil? É a ultima etapa que falta pra minha implementação ficar completa