Histórico de mensagens sobre certificado em devs

EXIBINDO CONVERSAS RECENTES:

Texto: certificado
Canal: devs
Avatar discord do usuario oriondesign

oriondesign

[DUVIDA] [N8N] [CERTIFICADO]

Estou com uma duvida em relação ao certificado .p12, eu estou querendo montar uma automação com o N8N só que não faço ideia de onde e como colocar o Certificado nesta automação (e nem se é possivel), se alguem souber responder e puder só me dizer onde eu coloco, eu já me viro com o restante.

Desde-já, obrigado pela atenção.

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

# #
# Utilize o segundo exemplo, caso queira requerir o certificado para autenticação #
# mútua em apenas uma rota do domínio indicado no VirtualHost. #
# Exemplo: https://www.seu_dominio.com.br/webhook/ #
# #


:443> # Porta HTTPS
#
# ...
#

SSLCertificateFile /caminho_certificado/fullchain_ssl.pem #fullchain associado ao seu certificado SSL do domínio
SSLCertificateKeyFile /caminho_certificado/privkey_ssl.pem #privkey associada ao seu certificado SSL do domínio

#Chave pública da Efí
SSLCACertificateFile /caminho_certificado/chain-pix-prod.crt

# mTLS Efí
SSLVerifyClient none
SSLProtocol TLSv1.2


SSLVerifyClient require
SSLVerifyDepth 3


# Tratando o /pix, redirecionando as requisições sempre para /webhook
Alias "/webhook/pix/" "/var/www/webhook/index.php"
Alias "/webhook/pix" "/var/www/webhook/index.php"

#
# ...
#

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

# #
# Utilize o primeiro exemplo, caso queira requerir o certificado para autenticação #
# mútua em qualquer rota do domínio indicado no VirtualHost. #
# Funciona bem para sub-domínios. Exemplo: https://www.webhook.seu_dominio.com.br #
#
#


:443> # Porta HTTPS
#
# ...
#

SSLCertificateFile /caminho_certificado/fullchain_ssl.pem #fullchain associado ao seu certificado SSL do domínio
SSLCertificateKeyFile /caminho_certificado/privkey_ssl.pem #privkey associada ao seu certificado SSL do domínio

#Chave pública da Efí
SSLCACertificateFile /caminho_certificado/chain-pix-prod.crt

# mTLS Efí
SSLVerifyClient require
SSLVerifyDepth 3

# Tratando o /pix, redirecionando as requisições sempre para /webhook
Alias "/pix/" "/var/www/webhook/index.php"
Alias "/pix" "/var/www/webhook/index.php"

#
# ...
#

Avatar discord do usuario majooj

majooj

Ver Respostas

Boa noite, estou integrando com a API de PIX. Na criação da aplicação, ao disparar a request da um erro de invalid or inactive credentials, conseguem me ajudar por favor?
o erro:
data: {
error: 'invalid_client',
error_description: 'Invalid or inactive credentials'
}

A request está montada conforme o print, o endPoint de homolog: "https://pix-h.api.efipay.com.br"
O certificado é o de homolog.p12
imagem enviada na mensagem pelo usuario majooj

Avatar discord do usuario pedrinne

pedrinne

sandbox: false,
client_id: 'seu_client_id',
client_secret: 'seu_client_secret',
certificate: 'caminho/ate/seu/certificado.p12', onde eu pego meu id e o secret

Avatar discord do usuario guilherme_efi

guilherme_efi

Bom dia, @godtasso! Como vai?
A autenticação você já conseguiu implementar? Mas os demais endpoints que não está conseguindo?
Certifique de estar enviando o certificado em todas as requisições.

Se achar interessante você pode usar nossa SDK de Node, que pode ajudar na integração.

Avatar discord do usuario leonammoura

leonammoura

Ver Respostas

Bom dia, pessoal. Estou desenvolvendo uma aplicação onde os usuários poderão cadastrar suas chaves pix para receber pagamentos das vendas de seus produtos cadastrados na aplicação.

Eu gostaria de saber se é possível gerar cobranças e criar webhooks mesmo que as chaves pix dos usuários sejam de outros bancos.
Por exemplo, com uma aplicação configurada com minhas credenciais e certificado, posso cadastrar um webhook para uma chave pix de um terceiro (usuário) de outro banco e gerar cobranças para esta chave pix, além de acompanhar os status da cobrança?

Avatar discord do usuario cwichoski

cwichoski

Ver Respostas

Consegui resolver a questao dos IDs, e tambem atualizei a API para ultima versão, ao fazer um teste recebi uma mensagem:

Undefined index: timeout

Indicando do seguinte stack:

efipay/sdk-php-apis-efi/src/Efi/Auth.php:47
efipay/sdk-php-apis-efi/src/Efi/ApiRequest.php:44

Estou atualizando para a versão 5.1, e já fiz os procedimentos do migrationChecker

Lendo a documentação agora tem um esquema de certificado pra ser atualizado também, esse erro seria relativo a isso, ou tem algum outro problema, a parte do clientKey/Secret já conferi, e está tudo ok.

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

O Banco Central não especifica que autoridade certificadora assina o certificado, bastando ser uma autoridade reconhecida. Se a Efí usasse a CA da Cloudflare, funcionaria...

Avatar discord do usuario guilherme_efi

guilherme_efi

Ver Respostas

Oi, bom dia! Como vai?
Utilizando a SDK de Typescript é necessário mesmo informar o caminho para o certificado.

Avatar discord do usuario nexus_prime

nexus_prime

Ver Respostas

no gn-api-sdk-typescript eu posso enviar o buffer do certificado ao inves do path dele?

Avatar discord do usuario sionastronauta

sionastronauta

Ver Respostas

Já conferi o credentials.json e o client_id e client_secret estão com os valores corretos, a aplicação consegue encontrar o respectivo certificado. não sei o que está causando esse erro.

Avatar discord do usuario yasmin_efi

yasmin_efi

@bgeneto no caso você informa na sdk apenas o caminho do certificado na sua máquina mesmo!

Avatar discord do usuario bgeneto

bgeneto

Olà! Eu adicionei uma senha ao certificado .p12, como faço no sdk php para informar essa senha?

Avatar discord do usuario thiago.back

thiago.back

minha credenciais CREDENTIALS = {
'client_id': 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX,
'client_secret': 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX',
'sandbox': False,
'certificate': r"C:\Users\tf938\OneDrive\Documentos\codigos_python\Nova pasta\certificado.pem"
}

Avatar discord do usuario thiago.back

thiago.back

Ver Respostas

fala galera, alguem sabe como converter o certificado p12 para pem? tentei com o openssl e da erro

Avatar discord do usuario gabriel_efi

gabriel_efi

você cadastrou o certificado?

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

É um GET de /loc o que obtém o QRCode, mas há similaridades como ter que passar o token e o certificado.

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Esse aí está só no token, e o certificado precisa ser enviado em todas as requisições.