Histórico

Que nunca recebi essa senha

Fui instalar meu certificado digital e está pedindo senha

Oi boa noite

Não, o manual de padrões de iniciação estabelece requisitos para a relação entre o PSP e os clientes do PSP.

tudo bem

Vou iniciar um atendimento privado e verificar pra você.

Gerei sim, usei o certbot

Como você gerou as chaves publica e privada? Foi utilizando o certbot?

Atualmente a minha vps está apenas rodando essa aplicação flask

Além da sua aplicação em Flask, você usa algum servidor (apache / nginx)?

Eu estou usando o flask e o tls é o 1.2

O correto seria:
.
.
metadata: {
notification_url: ''
}
.
.
Segue um exemplo de emissão oneStep na SDK em PHP: https://github.com/efipay/sdk-php-apis-efi/blob/main/examples/charges/billet/createOneStepBillet.php

eu vi um exemplo em php, me corrige se não for isso, @igor_efi, mas esse atributo vai em:
let body={
payment:{ ... },
customer: { ... },
items: [ {... }, ... ],
notification_url: minhaurl.aqui
}

No corpo da requisição que faço para 'efipay.createOneStepCharge([], body);', é isso?

Você consegue informar a url no momento da emissão da cobrança, não precisa emitir e depois acionar este endpoint.
Na requisição de emissão, você adiciona o atributo metadata -> notification_url e ja emite a cobrança com esta informação.

é isso mesmo?