Histórico de mensagens sobre an em pix

Que bom então!
Provavelmente foi algo pontual. De toda forma irei repassar seu relato para a equipe analisar.

Eota, usei o canal errado pra relatar, foi mal pessoal ;-;

Bom dia pessoal, fui entrar hoje em https://login.gerencianet.com.br/ e está muito lento, o sistema está passando por manutenção?

Aí alguém acessou via browser e foi para o CT (Certificate Transparency).

Não na Cloudflare, pq eles usam DNSSEC com white lies, e só vão achar via CT se a Gerencianet enviar.

Eu to considerando seriamente a ideia de pegar e criar um cronjob pra verificar os pagamentos da Gerencianet pela API

Um atacante consegue listar todos os DNS do domínio, mesmo não sendo óbvio

Só sugiro que o hostname seja algo pouco óbvio, e não tipo mtls.exemplo.com.br ... já que esse hostname não vai passar pela segurança da Cloudflare.

Estou dando uma olhada nisso aqui: https://caddy.community/t/route-specific-mtls-authentication/13937

Apesar de não ter exemplo de configuração do Caddy, os exemplos de https://dev.gerencianet.com.br/docs/api-pix-endpoints#section-exemplos-de-configura-es-de-servidor dão uma boa idéia do que precisa fazer.

Na Cloudflare você vai precisar de um hostname configurado para não ter proxy e mandar o acesso direto para seu servidor.

Mas tem que ser mTLS com CA privada, que aí você coloca a CA da Gerencianet.

Um pouco mais complexo do que TLS padrão, de fato. Mas isso é exigido pelo Banco Central.

O endpoint tem que fazer mTLS. Então ele precisa mostrar um certificado reconhecido, e além disso, exigir um client-certificate assinado pela Gerencianet.

Mas beleza, voltando pras notificações

O ideal é salvar em DB a chave Pix? ou consultar toda vez antes de gerar a cobrança?

Na API Pix é por chave Pix, não por cada cobrança. Já criou uma chave Pix na sua conta ?

Tô acostumado a mandar a URL junto com a criação do Pix

ok, eu utilizada esse certificado em uma api em node com a extensão .p12, passando pra php eu notei que no vídeo de implementação da sdk o certificado tem a extensão .pem, teria alguma relação ?