Histórico de mensagens sobre an em pix

temos exemplos do nginx nessa secção: https://dev.gerencianet.com.br/docs/api-pix-endpoints#section-entendendo-o-padr-o-mtls

Qual servidor você está usando?

Pela falha que você informou o que falta é ter o mtls na sua url mesmo. Sugiro que siga os passos do limk que o Rubens enviou anteriormente

Sim, já estou utilizando o certificado de homologação

Você precisa configurar seu ambiente para em alguma parte ter mTLS como requisito, por exemplo exemplo.com.br/webhook. Essa parte, além do certificado HTTPS do seu site, precisa ter também exigência do certificado da Gerencianet.

Eu até achei essa mensagem de erro lá, mas eu não entendi se preciso informar a url do sandbox em algum lugar para ele reconhecer

Na doc mesmo tem exemplos de configuração com mTLS:
https://dev.gerencianet.com.br/docs/api-pix-endpoints#section-exemplos-de-configura-es-de-servidor

To com esse erro aqui para configurar o sandbox

mais eu ainda n coloquei essa segurança ai

Se estiver tudo certo vai dar isso mesmo, pq vc está tentando acesso sem o certificado da GN ao tentar via browser.

Você pode passar um CPF ou CNPJ e, se a chave não for desse CPF ou CNPJ, a transação não completa. Mesmo que a chave seja aleatória, e-mail ou celular.

a sim, a consulta a qual me referi seria apenas para validação da chave, para ter certeza que a pessoa que irá receber é a mesma que forneceu a chave, dei uma olhada no endpoint que você passou, mas aparentemente ele não retorna os dados do titular da chave, e também não exige confirmação após a criação do pagamento, a transação é realizada em uma só etapa, é isso mesmo?

De consulta no DICT a GN nem pode ofertar, sob risco de congelar as operações de clientes dela por falta de tokens. Há um endpoint de envio de Pix, que inclusive pode ser instruído a confirmar o CPF/CNPJ antes de efetivar a transação.
https://dev.gerencianet.com.br/docs/api-pix-endpoints#section-requisitar-envio-de-pix