Histórico de mensagens sobre n em pix

Tem um vídeo no <#🎥vídeos-e-tutorias> que inclui os passos do AWS. É um número grande de passos mesmo.

mt confuso

e só coloca o link ai

vou tenta com a aws

Cloudflare uma pessoa deu uma vez uma idéia que é usar o CF Zero Trust Enterprise, que aí precisaria de uma licença só... e manter o resto das coisas no CF normal. Mas isso é teórico até que alguém faça. E acho que custaria mais que AWS, mesmo sendo preço fixo.

Detalhe: no volume típico de transações de API Pix, no API Gateway da AWS você ficaria no plano free no 1o. ano e depois ainda pagaria barato.

Cloudflare só suporta mTLS com CA privada no plano Enterprise. Se vc tiver CF Enterprise, pode usar CF sim.

não da pra mim upa na heroku e usa a cloudfire pro ssl não?

Na requisição de registro do webhook você pode adicionar no header o parâmetro x-skip-mtls-checking: true dessa forma não será feita a validação do mTLS para o webhook informado.
É importante ressaltar a necessidade de confirmar que é a Gerencianet enviando a requisição, prevenindo que qualquer outra requisição contendo uma confirmação de pagamento falsa chegue para seu sistema.

Nessa situação, deve ser validado pelo em seu servidor.
Lembrando também que a Gerencianet continua a fornecer a comunicação com mTLS, ou seja, na comunicação da notificação nada mudou.

@rubenskuhl qual são as opções alternativas a uma vps pra cria webhook

Se a hospedagem compartilhada te repassar o certificado cliente de quem está conectando, dá para atender o requisito de mTLS. O requisito é do arranjo Pix, não da GN.