Histórico de mensagens sobre certificados em pix

O certificado está em /home/tecsat/public_html/gerencianet/examples/pix/certificados/certificado_pix.pem ?

Nossa, estou perdido em como configurar o meu servidor para receber os webhooks... a documentação fala em usar o Certbot para gerar certificados. Mas o meu site (que está num servidor dedicado Locaweb) já tem certificado digital para o meu domínio. Eu pulo esta parte então, certo? Estou perdido...

Boa tarde pessoal, estou com problemas ao configurar meu webhook, seguir todos os passos da documentação, gerei os certificados usando o certbot e baixe o .pem de produção do cliente.

Pessoal, boa tarde.
Toda a parte de certificados da minha API está em um loadbalancer da AWS(Certificado fullchain e chave privada do domínio ), daí não sei como adicionar o certificado público da Gerencianet nesse caso, alguém consegue me ajudar?

importei os certificados e estou usando o basic auth direitinho

No HOMOLOG só pode configurar o webhook, mas nada irá acioná-lo. E os certificados são diferentes, então precisaria ter suporte a ambos... por simplicidade, parece mais funcional ter serviços separados, se possível em URLs distintas.

o que da erro pra mim nesse exemplo, é esses certificados. Como pego eles aqui , consegue me auxiliar

Muito obrigado, <@!780500321994539068>! Não tinha reparado nas outras opções. Tava de olho no código de exemplo, só. Já que é assim, vou deixar do jeito que tá então. AWS é chato de configurar.

Agora eu esbarrei em outro problema. Requisição POST pra /oauth/token no Postman tá dando ECONNRESET. Tentei com as credenciais da minha conta e com os valores de Client_id e Client_secret que surgiram quando eu criei a aplicação em sistema.gerencianet.com.br/api/minhas-aplicacoes/

Não coloquei os headers x-client-cert-fingerprint e x-client-cert-pem; é por isso?

Se sim, o que eu tenho que colocar nesses headers? x-client-cert-pem seria a string inteira do certificado gerado em /api/meus-certificados?

Sim
Para as requisições do Delphi será necessário os certificados em formato PEM .

Boa noite!! O link para download do conversor de certificados .p12 para .pem (https://gnetbr.com/HylSpVZzLu) ainda está offline?
Alguém teria o conversor para encaminhar?

Boa noite, estou com um problema e gostaria de uma luz, se puderem.

Eu estou fazendo os testes de homologação no Postman, certificados gerados e cadastrados, faço a autenticação e recebo o token.
Quando aciono algumas rotas, por exemplo GET Consulta Pix Recebidos, funciona normalmente

Quando aciono o POST criar chave Pix, retorna erro:
{
"nome": "erro_aplicacao",
"mensagem": "Ocorreu um erro ao solicitar a criação da chave"
}
assim como na rota GET para obter as chaves Pix já criadas:
{
"nome": "erro_aplicacao",
"mensagem": "Ocorreu um erro ao buscar as chaves"
}

Alguma ideia do que possa ser? O token está válido na hora das requisições.

estou em busca de um setup que atenda a necessidade de exigir o certificado do cliente e me permita gerar certificados do let's encrypt automaticamente

geralmente eu uso o nginx com um plugin do let's encrypt que gera os certificados quando detecta um novo virtual host, porém imagino que esse setup não funciona devido a obrigatoriedade de exigir que o certificado do cliente seja o da gerencianet, por isso quando o let's encrypt conectar para validar o certificado vai matar a conexão por que não apresentou o certificado da gerencianet

Sim, lembrando que produção e homologação também tem certificados diferentes.

acho que não é uma boa ideia colocar certificados em www

Os caminhos do sistema de arquivos e do servidor Web são diferentes. E os certificados nem podem ficar num lugar do sistema de arquivos que sejam publicados no servidor Web.

Apache e tenho um droplet na digitalocean, já peguei a chave da GN e também os certificados e configurei no VirtualHost

Boa tarde, pessoal. Estou com a dúvida na collection do Postman que está na documentação.
Fiz todos os procedimentos de geração de chaves dos ambientes, mas na rota de Auth tem um parâmetro no header relativo ao certificado. Na documentação não diz nada sobre como configurar esse parâmetro.
Gerei os certificados e a dupla clientId e clientSecret. Como coloco os dados do certificado nesse parâmetro do header?
Obrigado!

Também não estou conseguindo. Os certificados estão configurados no meu apache aqui, tls 1.3 mas não está conseguindo fazer o hand-shake

Pessoal, incluí agora o vídeo com configurações de certificados para webhook e teste prático em um ambiente na núvem. Veja na Playlist

https://www.youtube.com/watch?v=XT8yYbw-igY&list=PLWgD0gfm500EtYXA83y_-GxiMQAFooq_v&index=2