Histórico de mensagens sobre certificado em pix

você pode testar se é problema de certificado cadastrando um webhook com o parametro x-skip-mtls-checking: true no header da requisição

@jessica_efi Depois de terminar de implementar tudo, estou com problema na questão do webhook. Caso a Locaweb me de uma resposta negativa sobre instalar este certificado CA no meu servidor, o @guilherme_efi falou em uma resposta a outro usuário que mandaria no privado como fazer isso, poderia me explicar?

Bom dia! Qual a senha para poder entrar nos meus certificados?

Uma duvida quanto ao certificado que precisa ser passado o caminho ate o arquivo na configuração do SDK em nodeJs, esse arquivo poderia ficar salvo no repositório ou seria informação sensível? pergunto pois uso deploy automático na aplicação que sobe os arquivo para o servidor

Notar que não adianta ser sub-domínio, pq o certificado de sub-domínio é publicado no Certificate Transparency. Tem que ser path. (só para quem buscar este conteúdo notar isso)

Bom dia!
Fiz um novo teste, criando uma nova API de cartão e PIX.
Habilitei todas as opções na API do PIX e gerei um novo certificado e revisei os códigos da chave.
Mudou a mensagem e esta apresentando o erro: BAD REQUEST.

Tem algo que possa verificar?

Certo, pode ser então problema no meu certificado.
Porque as demais credenciais passaram quando testei com cartão de crédito!
Vou verificar, muito obrigado!

Boa tarde, @joserobertodasilvazero. Tudo bem?
Esta falha 'Forbidden' geralmente é apresentada quando as credenciais client_id e client_secret e ou certificado não foram inseridos corretamente.
Verifique se está tudo certinho.

Exatamente, eu não lembro direito como a configuração da zona estava, mas deletando ela e gerando o certificado sem wild card já resolveu o problema

Interessante. Se alguém usar o wildcard, mesmo apagando o certificado ainda fica essa configuração no Route 53?

Isso mesmo, o problema estava no Route 53, acho que quando você usa o wildcard na criação de um certificado ele gera uma zona hospedada automaticamente, exclui essa zona criada e resolveu o problema.

Boa tarde, @ca307.
O certificado de autenticação deve ser salvo no file-system de seu servidor mesmo, ou em uma keystore/truststore.
Referente à falha 401, pode nos enviar mais detalhes? É retornado alguma mensagem? Como está fazendo a requisição?

Boa tarde pessoal.
Como estão?
Criei uma aplicação em node.js com express básica e quero subir no heroku (ou alguma hospedagem que funcione melhor)
Estou com 2 dificuldades:
1 - Onde que eu coloco os certificados gerenciaNet no servidor?
2 - Criei um projeto na gerenciaNet, coloquei as credenciais mas quando tento ler uma criação de cobrança recebo 401. O que pode estar acontecendo?

quando tentando gerar os certificados

Boa tarde, aqui tem alguma doc, para gerar o certificado fullchain do dominio e chave privada do domínio na AWS ec2?

Boa noite, não to conseguindo fazer o post do auth token fica retornando invalid_client para mim
Eu coloquei todas as credenciais, certificados p12(Homologação e produção)
Nos enviroments coloquei o endpoint de homologação e de produção
Escolhi o de homologação: api-pix-h.gerencianet.com.br
Coloquei o Chave Client ID e o Chave Client Secret corretamente e não sei o que está acontecendo.

Bom dia, gostaria de uma ajuda com a configuração do certificado mTLS na AWS com Elástico Beanstalk

É nele que você vai precisar colocar o certificado e implementar métodos para consumir a API da Gerencianet, e disponibilizar métodos para seu front-end utilizar...

Olá pessoal.

Estou implementando algo em Angular e gostaria de usar a API Pix da Gerencianet mas estou tendo dificuldade. Não consigo colocar o certificado na requisição http corretamente no httpclient do Angular. Já tentei usar o SDK da Gerencianet mas tenho problemas com CORS na resposta da requisição. Utilizando axios, ao tenter usar a função do fs e https, exemplo do código typescript da API, acorre erro dizendo que as funções não existem. Alguém aqui já teve esse problema ou sabe de alguma solução? Agradeço.

Isso não tem assinado em nenhum ponto do arranjo Pix hoje, nem mesmo com acesso à RSFN. É algo da API Pix entre o PSP e você. O que você precisa fazer é validar se o certificado aonde você está acessando a API Pix é mesmo do seu PSP... e isso o TLS já faz por default.