Histórico de mensagens sobre certificado em pix

Claro que não, qualquer um com minha url, meu certificado pode mudar o retorno do webhook e mandar status de "RECEBIDA", isso é o de menos, kkkkk

[#duvida] Tendo em vista que todos os certificados emitidos pela GN de validação do mTLS são iguais para todos os utilizadores , isso quer dizer que um outro utilizador pode de má fé tentar registrar uma outra rota de destino do webhook na GN e assim pode também enviar status de "RECEBIDA" para o utilizador atacado. Antes era um meio mTLS, agora serve para que mesmo este mTLS ? Se todas as chaves dadas pela GN são iguais para todos. Basta saber a chave .pem e ter o certificado .pem do atacado. Neste cenário , preciso esconder o máximo o nome da minha url de recebimento e o arquivo .pem gerado do meu .p12 . Correto ? Alguém desenha para que serve o mTLS ?

Vc deve deixar a verificação do certificado ativada. Sobre o Erro 500. Possivelmente é problema relacionado aos valores de usuário e senha. Sugestão: verificar valores e espaços em usuário e senha e, caso não encontre, remover todas as configurações e refazer todos os passos do tutorial.

Se alguém da consultoria técnica puder verificar o ticket 1627695 sobre certificado de produção para API Pix, por gentileza. Agradeço antecipadamente.

foi com ele que estou testando e deu o erro não teve senha para pegar o certificado de dentro do zip

<@!671763456487325717> Poderia verificar o ticket 1628924 sobre certificado?

O .p12 é um agregado de certificado e chave privada. A chave privada tipicamente é criptografada, e aí eles mandam por outro canal (por exemplo: SMS) a senha para decriptar a chave privada.

Prontinho <@!257617133595262977> ! Enviei o certificado de homologação

Correto. Posso gerar sim! Qual o número do ticket que voce solicitou o certificado?

ok, mas não podemos gerar um certificado de teste??

Então como o seu é de produção, verifique se a url utilizada na rota de consumo é https://api-pix.gerencianet.com.br e o Host inserido para adicionar o certificado é
api-pix.gerencianet.com.br

o nome do certificado é este prod27

Seu certificado é de homologação ou produção?

O certificado corresponde ao ambiente? Ambos são de produção ou homologação?

Não cheguei usar a api no postman. Você lembrou de anexar o certificado digital no postman?

pessoal alguem pode me ajudar a conectar na API, estou tentando gerar o token mas só está dando Forbidden estou seguindo este exemplo https://documenter.getpostman.com/view/13574984/TVetcm6R#08a9fb7a-be05-4144-bcda-d359080bc963 nele fala para configurar o certificado nas configurações do Postman só que não funciona só da Forbidden

recebi o certificado mas não recebi a senha para descompactar no meu número, consegue enviar novamente o código para meu celular?

entendi, eu também estou com esse problema a alguns dias, mas agora vou partir pra produção também já solicitei um novo certificado agora só esperar.

entendi, vou solicitar então esse outro certificado, todos meus servidores são de fora...

entendi, ainda bem que da pra gerar certificado free hue