Histórico de mensagens sobre certificado em pix

EXIBINDO CONVERSAS RECENTES:

Texto: certificado
Canal: pix
Avatar discord do usuario yuu_sr91

yuu_sr91

Ver Respostas

é os certificados que preciso ter no meu domínio onde o webhook vai enviar o POST(acho q é padrão mTLS, algo assim)

Avatar discord do usuario joaolucas_efi

joaolucas_efi

Ver Respostas

Boa tarde, @yuu_sr91. Tudo bem?
Você se refere ao certificado da conta ou ao CA da Efí?

Avatar discord do usuario yuu_sr91

yuu_sr91

Ver Respostas

Dá pra configurar o webhook quando um pagamento é realizado via pix sem ter os certificados?

Avatar discord do usuario afviriato

afviriato

Como o certificado agora está com senha, tive que fazer um ajuste no SDK para usar a senha no keystore.
imagem enviada na mensagem pelo usuario afviriato
imagem enviada na mensagem pelo usuario afviriato
imagem enviada na mensagem pelo usuario afviriato

Avatar discord do usuario afviriato

afviriato

Ver Respostas

@guilherme_efi , exatamente com esse comando, não consegui. Mas, o problema da conversão realmente é pq o certificado não tem senha, então ajustei os parâmetros do keytool e funcionou. Consegui autenticar na api PIX. Vou deixar os passos aqui, caso mais alguém precise:

openssl pkcs12 -in -out certificado_temporario.pem -nodes
Enter Import Password:

openssl pkcs12 -export -out -in certificado_temporario.pem
Enter Export Password:
Verifying - Enter Export Password:

E, para converter o .p12 em .jks:

keytool -importkeystore -srckeystore .p12 -srcstoretype pkcs12 -destkeystore .jks -deststoretype jks

Avatar discord do usuario guilherme_efi

guilherme_efi

Ver Respostas

Entendi. Primeiro, tente usar o comando openssl para adicionar uma senha ao seu certificado .p12:

bash
openssl pkcs12 -in certificado.p12 -out certificado_com_senha.p12 -export -password pass:NovaSenha
Depois, tente fazer essa conversão para .jks

Avatar discord do usuario afviriato

afviriato

Ver Respostas

Sim, a senha do certificado atual é em branco, mas pra converter pro .jks, a ferramenta pede uma senha.

Avatar discord do usuario guilherme_efi

guilherme_efi

Ver Respostas

Oi, @afviriato. Bom dia!
Você está inserindo alguma senha? A senha do certificado é em branco, então, quando pedir a senha, é só pressionar Enter para continuar.

Avatar discord do usuario afviriato

afviriato

Ver Respostas

Bom dia. Estamos tendo problemas com o formato do certificado. Tanto o .p12 quanto o .pem estão gerando erros de formato inválido. Usamos o Java8 e o padrão dele é o .jks. Tentei efetuar a conversão mas, sem sucesso. O erro que é encontrado na conversão é como se a senha que foi colocada (o .jks pede uma senha pro certificado destino) estivesse errada, mas não está.
Alguém já passou por algo parecido?
imagem enviada na mensagem pelo usuario afviriato

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Se você conseguir fazer requisições HTTPS com certificado de CA privada para enviar e receber JSON, consegue.

Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Dependendo do ambiente, pode ter que adicionar a CA da Efí para que o certificado se refira a uma CA conhecida.

Avatar discord do usuario onlyimp

onlyimp

Ver Respostas

Tem que fazer algum tipo de autorização no certificado?

Avatar discord do usuario onlyimp

onlyimp

mesmo com certificado aq