Histórico de mensagens sobre certificado em devs

curl_setopt_array($curl, array(
CURLOPT_URL => "https://pix.api.efipay.com.br/v2/cob",
CURLOPT_RETURNTRANSFER => true,
CURLOPT_POST => true,
CURLOPT_POSTFIELDS => json_encode($data),
CURLOPT_SSLCERT => $config["certificado"],
CURLOPT_HTTPHEADER => array(
"Authorization: Bearer $access_token",
"Content-Type: application/json"
),
));

Como eu colocaria dentro

Precisa passar o array config também para o método que cria a cobrança. Ou no mínimo o certificado.

Coloquei CURLOPT_SSLCERT => $config["certificado"], no cob

curl_setopt_array($curl, array(
CURLOPT_URL => "https://pix.api.efipay.com.br/v2/cob",
CURLOPT_RETURNTRANSFER => true,
CURLOPT_POST => true,
CURLOPT_POSTFIELDS => json_encode($data),
CURLOPT_SSLCERT => $config["certificado"],
CURLOPT_HTTPHEADER => array(
"Authorization: Bearer $access_token",
"Content-Type: application/json"
),
));

Colocar essa opção de incluir o certificado também na chamada do /cob

CURLOPT_SSLCERT => $config["certificado"],

Ué, mas qual?

"certificado" => "pix.pem",

Mas como eu suspeitei, na geração da cobrança está faltando o certificado.

O certificado, client id, client secret e access token estão no PHP

Pode estar faltando passar o certificado na requisição. Ele é necessário em todas as requisições, não só a do token.