Histórico de mensagens sobre mtls em pix

Só sugiro que o hostname seja algo pouco óbvio, e não tipo mtls.exemplo.com.br ... já que esse hostname não vai passar pela segurança da Cloudflare.

Mas como você vai ter que usar outro hostname por causa da Cloudflare, vai ficar mais simples, pq toda URL nesse hostname pode exigir mTLS

Estou dando uma olhada nisso aqui: https://caddy.community/t/route-specific-mtls-authentication/13937

Mas já estou vendo sobre o mTLS

Mas tem que ser mTLS com CA privada, que aí você coloca a CA da Gerencianet.

Mas vou ver se ele não suporta mTLS, acho q suporta sim

Se o Caddy não suportar mTLS com CA privada, você vai ter que fazer isso no nginx num hostname que não passe pelo Caddy.

Como configurar esse mTLS?

O endpoint tem que fazer mTLS. Então ele precisa mostrar um certificado reconhecido, e além disso, exigir um client-certificate assinado pela Gerencianet.

Boa tarde, pessoal!

Gostaria de usar o webhooks do pix. Alguém poderia me ajudar com relação a configurar mTLS?

Oi bom dia Palloma, tenho sim, eu recebia as notificações muito tempo agora deixei de receber, mas não tinha configurado o certificado mtls

boa noite, voces tem algum tutorial de como implementar o mTLS quando o dominio é hospedado na CloudFlare

mTLS é requisito do Banco Central, então se o Banco Central aposentar o TLS 1.2 e seu webhook não funcionar em TLS 1.3, vai ser problema seu resolver...

Não lembro de alguém já ter comentado de sucesso no Heroku... e se não tiver algo para suportar mTLS com CA privada, não vai rolar. Talvez usar algo como o pix.ae seja uma alternativa.

ES´TA CONFIGURADO ASSIM, ATÉ POUCO TEMPO ESTAVA FUNCIONANDO PARA UM OUTRO ENDPOINT, AGIORA ESTOU FAZENDO PARA OUTRA APLICAÇÃO E SÓ RETORNA O ERRO DE MTLS MUTO

A quem interessar, resolvi o problema utilizando a configuração através do método do SDK PixConfigWebhook
passando o cabeçalho: var headers = "{\"x-skip-mtls-checking\": \"true\", \"Content-Type\": \"application/json\"}";

Testado e validado em produção 👌

Boa tarde, <@!944203134622920724>! Temos hoje na documentação uma descrição com alguns exemplos relacionados a configuração do webhook com o mTLS, inclusive com exemplos Nginx e Apache, segue: https://dev.gerencianet.com.br/docs/api-pix-endpoints#section-webhooks

<@!944203134622920724> pior que ainda não fiz a configuração do mTLS necessário para utilziar o webhook

desativei o mTLS no nginx e testei novamente