Histórico de mensagens sobre certificado em pix

Bom dia. Ia falar agora de manhã sobre o status da minha integração. Consegui obter sucesso, mas eu usei uma abordagem diferente. Ao invés de usar a API Gateway da Amazon, precisei subir uma máquina do EC2 para subir os certificados. Não demorou muito, e ao meu ver é muito mais prático. Já testei o webhook, e funciona normalmente.

Sobre a API Gateway, a própria Amazon exibiu uma mensagem lá na aba de Custom Domains, que o truststore.pem estava inválido, e era preciso regerar e subir novamente para o s3. Como não sabia o que tinha de errado, preferi migrar para a VPS.

O certificado é diferente entre produção e sandbox

Outra coisa, quando estava usando o api do PIX nao consegui usa-lo em modo SANDBOX, seria problema com o certificado? Sempre recebendo Unauthorized, mesmo usando as chaves corretas.

As regras banindo certificados wildcards estão desde a primeira edição do manual de iniciação que continha a API Pix.

Segui o tutorial do Daniel Cioffi, mas pelo visto ele já está desatualizado e não funciona mais com as novas regras do gerenciaNet. Um novo tutorial de como criar esse novo certificado via AWS e como integra-lo ao WebHook seria muito bem vindo.

Não tive sucesso. ainda estou nessa batalha, ja fiz e refiz meu certificado várias vezes e de várias maneiras e ate agora nada.
Mesmo sem o WildCard . o mesmo não funciona:
https://www.ssllabs.com/ssltest/analyze.html?d=api.shopchafe.com

Vc diz na criação do certificado?

Oi Guilherme, bom dia.
eu me atentei a isso e criei um novo certificado sem o . como pode ser visto aqui:
https://www.ssllabs.com/ssltest/analyze.html?d=api.shopchafe.com
mas mesmo assim o erro persiste

Bom dia, @ranulfosouza. Tudo bem?
Tem um momento na configuração da AWS que você deve ter colocado .seudominio.com.br, no entanto coloque subdominio.dominio.com.br no certificado como subject e common name.

aparentemente sim, o meu certificado não tem nenhuma entrada em Route 53

você converteu o certificado .p12 para .pem? :v

Direto pelo browser vai sem o certificado, então o resultado é esperado.

Fala turma, estou começando a mexer na API para PIX, peguei o repositorio em python https://github.com/gerencianet/gn-api-sdk-python, e reproduzi o codigo de exemplo com minhas creds e certificado, porém estou recebendo erros requests.exceptions.SSLError: HTTPSConnectionPool(host='api-pix-h.gerencianet.com.br', port=443): Max retries exceeded with url: /oauth/token (Caused by SSLError(SSLError(9, '[SSL] PEM lib (_ssl.c:3874)'))) . Percebi também acessando direto pelo host https://api-pix-h.gerencianet.com.br/ pelo browser recebo o erro ERR_CONNECTION_RESET.

Boa tarde @guibsonlizardo e @rgabriel15. Tudo bem com vocês?
Parece que estão enfrentando o mesmo problema seguindo o vídeo tutorial.

De acordo com alguns membros da comunidade que também utilizam a AWS, disseram que quando você usa o wildcard na criação de um certificado, ele gera uma zona hospedada automaticamente, ocasionando neste problema.
Para solucionar, o procedimento seria ir em Route 53 e deletar a zona hospedada que foi criada.
Segue link da discussão: https://discord.com/channels/775322853884821504/775328670784159744/1019987046883930183

@palloma_efi @igor_efi tenho dois links distintos para gerar pix pra minha conta. Os dois links estão hospedados na internet em servidores distintos. Consegui gerar o CERTIFICADO PEM vinculado à minha conta nos dois servidores. PERGINTA: POSSO GERAR PIX NOS DOIS SERVIDORES NUMA BOA ?

Boa tarde, estou com dificuldades no certificado mTLS webhook na hostgator VPS. Alguem ja fez a instalação que possa me ajudar ?

Fala pessoal, tudo bem? Estou tentando usar a API de produção para gerar pix, mas estou recebendo o retorno "A chave informada não faz referência à conta Gerencianet autenticada". As chaves estão corretas e o certificado também. Alguém sabe o que pode ser?

e tbm o certificado

Isso é o seu certificado, não a CA da Gerencianet.

(a CA, não o certificado)