Histórico de mensagens sobre certificado em pix

o pessoal fica dizendo que provavelmente é o certificado

o certificado eu baixei

Mas você consegue obter o token ? Pq isso já vai dizer se o certificado está funcionando...

mas nao acredito que o certificado esteja corrompido

sim tem, abordei isso, porem nao encontraram o problema, eu queria até que o pessoal pudesse converter o certificado pra mim

eu preciso de um exemplo de autenticação via curl passando o certificado .pem

Exato, tem que mandar o certificado em todas as requisições. No /oauth/token você manda certificado, clientid e clientsecret. Nas demais, certificado e token.

certificado

Testa o seguinte comando:

bom dia, estou com uma dificuldade
preciso fazer uma integração onde só aceita certificado com a extensão .pem mas o site só solta .p12
fui fazer a conversão e pede uma senha, mas o site não me da uma senha qdo gerei o arquivo

boa tarde, estou tentando fazer a configuração do webhook com nodejs, mas nao estou conseguindo configurar o "skip-mtls", ja consegui comunicar com os endpoints da EFI usando o módulo node "sdk-node-apis-efi", mas nao consegui desabilitar a verificação de certificado e continuo recebendo o erro "UNABLE_TO_VERIFY_LEAF_SIGNATURE"

no print existe uma linha que encontrei nos exemplos do repositorio, mas ainda assim nao deu certo! alguem pode me ajudar?

eu tentei utilizar a SDK, ele foi perfeitamente local, mas estou trabalhando com Servelees lambda, e tendo q subir o Certificado pro S3. então estou tendo um pouco de dificuldade

nao sei ao certo, colocaram na aplicacao para fazer a questao de ssl acredito eu, mas eu nao achei uma forma de configurar o certificado da efi que de certo

Boa noite alguem aqui ja integrou o certificado ssl com o traefik? se sim poderia me dizer como eu poderia estar fazendo a configuracao do certificado da EFI?

Boa tarde, @nexus_prime! Tudo bem?
A Efí irá fazer 2 requisições para o seu domínio (servidor):
1. Vamos certificar que seu servidor esteja exigindo uma chave pública da Efí. Para isso, enviaremos uma requisição sem certificado e seu servidor não deverá aceitar a requisição. Caso seu servidor responda com recusa, enviaremos a 2ª requisição. Nesta requisição a notificação é enviada para a URL que registrou.
2. Seu servidor, que deve conter a chave pública disponibilizada, deverá realizar o "Hand-Shake" para que a comunicação seja estabelecida. Nesta segunda é enviada a notificação para a URL registrada + "/pix" no final.

Tendo registrado a URL, todas as notificações serão enviadas para a URL+ /pix.

Para que não tenha que tratar em rota a adição do "/pix", você pode registrar usa URL com um ?ignorar=. Exemplo: https://sua_url.com.br/webhook/?ignorar=. Desta forma você pode tratar a notificação sempre em uma na mesma rota.

o certificado nao vem, será que pode ser o meu proxy reverso?

Ela envia uma certificado assinado por essa CA, na verdade. Então você precisa dele para conferir a assinatura.

é para o Efí enviar o certificado "chain-pix-prod.crt" quando ele for fazer alguma requisição para o meu Webhook?

fiz a extração das chaves do certificado usando o comando na documentação mas quando tendo obter o token tenho o seguinte erro: usando delphi 11.3 com indy

TLS 1.2. Mas a versão é do transporte criptografado e não do certificado.