Histórico de mensagens sobre certificados em pix

<@!816091891123748894> vc diz por conta dos certificados né? no handshake e o LB

Olá, <@!847227456875921408>. para ativar o Pix em seu sisteme de gerenciamento, primeiramente, seu sistema deve estar preparado isto.
Caso seu sistema, já tenha a integração com a API Pix da Gerencianet, o que deverá fazer é:

Após sua conta criada, acesse nosso site, no menu API > Minhas aplicações você criará uma aplicação ativando a opção do Pix e habilitando os escopos necessários para sua integração e clique em Criar nova apliacação. Veja como (https://gnetbr.com/B1gbwo35_O). Serão gerados 2 pares de chaves Client_Id e Client_Secret, sendo um par para utilização em ambiente de Produção e outro para Homologação. Estas que são necessárias para autenticação das requisições para o arranjo Pix e demais integrações de boleto, carnê, cartão de crédito.

Depois será necessário gerar um certificado. Para isso, acesse o painel da Gerencianet, no menu API (1)-> Meus Certificados (2) e escolha o ambiente que deseja o certificado: Produção ou Homologação(Desenvolvimento) -> Novo Certificado (3). Veja como (https://gnetbr.com/H1lyBsnqOO).

Além disso, é necessário registrar uma chave Pix na Gerencianet, acessando o sua conta pelo app Gerencianet. No menu lateral, toque em Pix para começar seu cadastro. Leia as informações que aparecem na tela e clique em Registrar Chave. Selecione os dados que você vai cadastrar como Chave do Pix e toque em avançar – você deve escolher pelo menos 1 das 4 opções de chaves disponíveis (celular, e-mail, CPF e/ou chave aleatória). Depois clique em concluir

Sim. No mesmo Webhook.
Me informe no privado o número da sua conta pra eu verificar sobre a questão do menu Certificados.

nao está clicável a parte de meus certificados também

Esses certificados são auto-assinados, certo? Você tem que utilizar um entidade certificadora

pelo postman, a gente configura ele na aba de certificados e dá tudo certo..

sera que não esta faltando nada no que diz respeito as credenciais e os certificados

E não ter prazo de expiração é pior para a lista de certificados revogados... que tende ao infinito. Enquanto normalmente as CAs só tem certificados não expirados na lista de revogação. Uma lista infinita é um possível problema de escalabilidade.

saquei.
1. crio subdmoin sem proxy no cloudflare
2. gero os certificados com certboot adicionando esses.

nos dois certificados?

ignorando assim os certificados do clouddflare?

ok.. sim ai vc gerou os certificados pelo certbot no caso e fez up no seu servidor?

vc acbou gerando os certificados via certbot no caso ne? to tentando usar os certificado usado pela clouflare deve ser esse um dos pro tbm

Precisa também baixar certificados.

O problema é que são pagamentos dos clientes dos meus clientes. Teria que fazer a verificação de cada um utilizando suas credenciais e certificados. Queria ver se teria uma forma de verificar isso de uma forma mais ágil.

Alguém já teve algum problema com os certificados .pem no MAC?

Bom dia! Está difícil fazer esse webhook funcionar, mas vamos lá... Meu site está hospedado num servidor Linux CentOS 7 rodando Apache 2.4 e estou usando PHP. No diretório onde vou receber as notificações de webhook eu resolvi criar um .htaccess e exigir o certificado CA da seguinte forma: criei no diretório ~/webhooks/notificacoes um .htacess como abaixo:

SSLVerifyClient require
SSLVerifyDepth 3
SSLCACertificateFile /home/certificados/chain-pix-sandbox.crt

Quando tento acessar uma página dentro de ~/webhooks/notificacoes, recebo um erro HTTP 500 e no log do Apache aparece a mensagem:

"/home/meusite/public_html/webhooks/notificacoes/.htaccess: Your SSL library does not have support for per-directory CA"

Esta mensagem quer dizer que meu servidor não vai suportar a autenticação que exige a GerenciaNet?

Agradeço se alguém conseguir me ajudar...

E um outro comentário é de que não é prudente ter a chave privada abaixo do public_html onde pode ser acessada via Web. Então o local ideal seria /home/tecsat/certificados

Então está faltando ../ na chamada. seria ../../../certificados/certificado_pix.pem

Não, está em /home/tecsat/public_html/gerencianet/certificados/certificado_pix.pem