Termos mais procurados:
Se você verificar só o IP e não o mTLS, você não estará de acordo com a regulamentação do Pix. Mas se o seu application server te passar o certificado apresentado na conexão TLS, você mesmo pode comparar com a CA da Gerencianet no seu código e não aceitar a notificação caso ela não seja assinada por essa CA.
Por onde você está tentando cadastrar o webhook? via postman?
Vale ressaltar que é importante verificar que a requisição é vinda da Gerencianet para que não aceite possíveis requisições fraudulentas.
Muito obrigado @joao_efi , mas para cadastrar o webhook assim sem o mTLS, só verificando o IP, é necessário fazer alguma configuração extra?
Boa noite @jpc0rrea tudo certo? 🙂
Em hospedagem compartilhada não é possível registrar o webhook com o mTLS justamente pela hospedagem não fornecer os acessos necessários para a configuração do mTLS.
É possível registrar o webhook sem o uso do mTLS, entretanto, a Gerencianet vai continuar a enviar o certificado na requisição seu servidor irá ignorá-lo.
No entanto é aconselhável que você encontre uma forma de validar se é a Gerencianet quem está enviando a notificação, pois, sem o mTLS configurado não há o "hand-shake". Uma sugestão é verificar o IP de quem está notificando, pois a Gerencianet comunica os webhooks através do IP 34.193.116.226
Olá, boa noite a minha aplicação esta apresentando o erro abaixo
O que lembro de ter visto no canal <#📦módulos-plugins> é que o módulo da GN não tem esse recurso, mas que como o código é aberto, é possível implementar algo nesse sentido.
Mas boleto sai barato o suficiente no seu ticket médio para justificar desconto ?
Pessoal, boa tarde. Alguém tem experiencia em tratar webhooks da API pix usando firebase functions?
Boa tarde! Saiba mais sobre nossas atuais tarifas em: https://gerencianet.com.br/tarifas/
Boa tarde,
Gostaria de verificar a taxas para consumir a API de Pagamento PIX de vocês, visando fazer integração com o ERP da empresa.
Boa tarde @celsoncustodio ! Me informe no privado o número da sua conta Gerencianet, por favor.
