Histórico de mensagens sobre certificado em devs

Eu tava pensando em baixar o certificado, não sei se tem alguma outra forma, por isso vim aqui perguntar

De qualquer forma, revogue já esse certificado e as credenciais. Isso não pode ir pro cara que vai te pagar via Pix.

Você colocou certificado de acesso à API Pix ou de Emissões no app ?

Boa tarde, estou desenvolvendo um app e a Google reportou uma erro de segurança relacionado ao fato dos certificados estarem na pasto do app. Alguem tem alguma sugestão de como contornar isso?

Entendi, como eu estou usando aplicação java, inclui o certificado em projeto/app/certificado.p12

(certificado cliente)

Se for API Pix, você sempre tem que incluir o certificado na conexão.

Tudo foi realizado corretamente, geração dos certificados, chaves, etc.

estou usando certificado de homologação

Boa tarde! Tudo joia? Essa falha não é uma falha retornada por nossa API.
Você esta colocando o path correto do certificado?

Olá, @vitorsalgueir. Boa tarde!
Você está utilizando alguma de nossas SDKs?
Esta falha geralmente é apresentada quando as credenciais client_id e client_secret e ou certificado não foram inseridos corretamente, ou não condizem com o parâmetro sandbox, sendo false para produção e true para homologação.
Verifique se está tudo certinho.

Bom dia @joao_efi, os certificados esta sendo gerado por esta imagem no docker https://github.com/SteveLTN/https-portal

Eu estou colocando os certificados que ele me gera em um volume e compartilhando com o backend node, o problema é que aparentemente ele não me gera as 2 chaves .pem.

No diretorio dos certificados tenho dhparam.pem e account.key e na pasta da url nao tenho certificados .pem.

Entao nao sei quais certificados devo ler no httpsOptions.

Nao posso substituir esta imagem docker por um certbot.

Bom dia a todos, o certificado fullchain e a chave privada de dominio devem ser extensao .pem?

Aaaah certo! Você precisa utilizar estes comandos para gerar as chaves separadas:

Boa tarde, @dr.code. Tudo bem?
Esta falha 'Forbidden' geralmente é apresentada quando as credenciais client_id e client_secret e ou certificado não foram inseridos corretamente.
Verifique se está tudo certinho.

Alguém aqui já conseguiu configurar o certificado mTLS em hospedagem compartilhada
na Vercel com as api routes next.js?

Mas pode ser algo do certificado, achei isso na response 403 data: {
error: 'insufficient_scope',
error_description: 'Access token has insufficient scope'
}

Estou enviando o certificado lá no httpsAgent

Mesmo com o token, toda requisição precisa incluir o certificado.

Instalei o SDK certinho e configurei as chaves e certificados