Histórico de mensagens sobre mtls em pix

você pode testar se é problema de certificado cadastrando um webhook com o parametro x-skip-mtls-checking: true no header da requisição

Não faz. Precisa de algo terminando o mTLS e você verificando se foi o terminador esperado que te repassou.

alguem sabe como faz para ativar o mtls em seridor compartilhado

Bom dia, gostaria de uma ajuda com a configuração do certificado mTLS na AWS com Elástico Beanstalk

saquei. neste caso já pesquisei a criação do servidor incluindo spring boot e outras tecnologias possíveis. a menção ao mtls confirma a sensação de que o webhook é a melhor abordagem pro meu projeto.. valeu aí! \μ/

Só quem pode receber o webhook é seu back-end já que exige mTLS... então não muda nada o problema.

entendi sobre essa parte tudo bem, digo nessa parte aqui usando o a configuração do servidor me nodejs por exemplo

const httpsOptions = {
cert: fs.readFileSync(""), // Certificado fullchain do dominio
key: fs.readFileSync("/"), // Chave privada do domínio
ca: fs.readFileSync(""), // Certificado público da Gerencianet
minVersion: "TLSv1.2",
requestCert: true,
rejectUnauthorized: false, //Mantenha como false para que os demais endpoints da API não rejeitem requisições sem MTLS
};

const app = express();
const httpsServer = https.createServer(httpsOptions, app);
const PORT = 443;

Se você tiver dúvidas, você pode contratar um VPS seu e fazer você mesmo o mTLS...

Não, o mtls.pix.ae é do @anoni_mato , é um projeto independente.

esse mtls.pix.ae é do banco central ?

o que seria esse mtls.pix.ae ?

Só se o Apache te repassar o certificado cliente por algum parâmetro no header. Senão, o jeito é usar ou o API Gateway da AWS ou o mtls.pix.ae para fechar a conexão mTLS e você verificar se são eles mesmos conectando.

E para um protótipo, o mtls.pix.ae é bem prático de usar... aí depois em produção você parte para algo mais pesado como o API Gateway da AWS.

Desisti de usar webhook com mTLS

Do AWS tem um vídeo no canal de vídeos e tutoriais. Do mtls.pix.ae é assim:

Pra quem tem dificuldades de implementar os webhooks por falta de suporte em hospedagem compartilhada para configurar mTLS, o Pix.ae agora oferece proxy de callbacks com mTLS.

Pra usar é muito simples: é só prefixar o seu domínio com mtls.pix.ae/. Por exemplo:

Para: https://exemplo.com.br/webhookpix
Use: https://mtls.pix.ae/exemplo.com.br/webhookpix

Obs: no ambiente de homologação, prefixe com mtls-h.pix.ae/

Usar algo no meio do caminho para fazer o mTLS: AWS API Gateway, mtls.pix.ae ou outra coisa.

mTLS em hospedagem compartilhada, como faço para configurar o certificado chain-pix-prod.crt em hospedagem (usando cPanel) e ter acesso a webhook?

mTLS em hospedagem compartilhada, como faço para configurar o certificado chain-pix-prod.crt em hospedagem (usando cPanel) e ter acesso a webhook