Histórico de mensagens sobre ssl em pix

Além do certificado ssl, é necessário a autenticação mTLS. Você pode verificar na nossa documentação: https://dev.gerencianet.com.br/docs/atualizacao-tls-12

Boa tarde quando eu tento cadastrar um webhook volta este erro aqui, meu sistema já está com HTTPS e já ta com o SSL instalado

"nome" => "webhook_invalido"
"mensagem" => "A autenticação de TLS mútuo não está configurada na URL informada"

Olá pessoal, tudo bem? Estou com problemas ao configurar um webHook. Eu já atualizei o openSSL no meu servidor e criei um rota pública para receber o aviso do gerencianet imprimo o valor recebido pelo webHookcadastrado

Bom dia pessoal, montei um pequeno ambiente para testes do webhook, usei e modifiquei o nginx-proxy com acme-companion para poder gerar ssl com mtls. Criei 2 webhooks, um de prod e homlog que publica em uma fila e tem um worker consumindo (somente printa na tela) em .net que pode ser facilmente substituído por uma aplicação em outra linguagem. Acho que pode ajudar alguém... E caso queiram dar sugestão também... Vou criar a documentação ainda.

https://github.com/laenderoliveira/HubEventPix

Bom dia pessoal, tudo bem com vocês?
Alguém aqui fez a implementação do PIX em ambiente Cloud (AWS) que possa compartilhar a experiência ?

Cenário :
- CloudFlare com modo de criptografia SSL/TLS full.
- Load Balancer + Certificado emitido pelo serviço ACM da AWS.
- Servidor que processa as requests com certificado já instalado.

A falha "readHandshakeRecord" pode estar relacionada ao TLS. Dê uma olhadinha nesse link https://stackoverflow.com/questions/34563385/spring-resttemplate-ssl-handshake-failure

Bom dia <@!837319378772820018> ! Não temos nenhum exemplo pronto em java. Mas você pode utilizar esse link https://dzone.com/articles/configuring-ssl-tls-connection-made-easy por exemplo.

Bom dia, pessoal. Tudo bom?
Estou tentando configurar o webhook. Fiz as configurações do apache2 para exigir o certificado, mas o recurso de configuração informa que a url retornou 403.
O certificado que coloquei foi baixado do link disponibilizado na documentação.
(https://pix.gerencianet.com.br/webhooks/chain-pix-prod.crt)

//gerar qrcode

url = new URL ("https://api-pix-h.gerencianet.com.br/v2​/loc/80/qrcode"); //Para ambiente de Desenvolvimento
conn = (HttpsURLConnection)url.openConnection();
conn.setDoOutput(true);
conn.setRequestMethod("GET");
conn.setRequestProperty("Content-Type", "application/json");
conn.setRequestProperty("Authorization","Bearer "+token);
conn.setSSLSocketFactory(sslsocketfactory);

System.out.println(conn.getResponseCode());
System.out.println(conn.getResponseMessage());

''' url = new URL ("https://api-pix-h.gerencianet.com.br/v2/cob/"+main.getSaltString()); //Para ambiente de Desenvolvimento
conn = (HttpsURLConnection)url.openConnection();
conn.setDoOutput(true);
conn.setRequestMethod("PUT");
conn.setRequestProperty("Content-Type", "application/json");
conn.setRequestProperty("Authorization","Bearer "+token);
conn.setSSLSocketFactory(sslsocketfactory);

input = "{\"chave\": \"+55 34 9 8436-7252\",\"calendario\": {\"expiracao\": 3600 },\"valor\": {\"original\": \"123.45\" }}";

os = conn.getOutputStream();
os.write(input.getBytes());
os.flush();

responseCode = conn.getResponseCode();
if (responseCode >= 200) {
System.out.println(responseCode);
reader = new InputStreamReader(conn.getInputStream());
}else {
System.out.println(responseCode);

reader = new InputStreamReader(conn.getErrorStream());
}
br = new BufferedReader(reader);


while ((response = br.readLine()) != null) {
System.out.println(response);
}

System.setProperty("javax.net.ssl.keyStore", "certificado.p12");

url = new URL ("https://api-pix-h.gerencianet.com.br/v2​/loc/5/qrcode"); //Para ambiente de Desenvolvimento
conn = (HttpsURLConnection)url.openConnection();
conn.setDoOutput(true);
conn.setRequestMethod("GET");
conn.setRequestProperty("Content-Type", "application/json");
conn.setRequestProperty("Authorization","Bearer "+token);
conn.setSSLSocketFactory(sslsocketfactory);

ssl_certificate /path.../fullchain.pem; # managed by Certbot
ssl_certificate_key /path.../privkey.pem; # managed by

É na linha

Na verdade, tudo teria sido mais simples se o CloudFlare aceitasse o upload de um client certificate para fazer o mTLS. Em SSL/TLS, aba Client Certificates, é possível gerar um certificado para o cliente (o que é conceitualmente correto), mas não é possível carregar o que a GN fornece para que se faça esse teste.

outro detalhe nessa linha if ($ssl_client_verify != SUCCESS) quando dou reload no meu ngnix ele diz q essa variavel n foi declarada. tbm n conseigo ver onde vc declara. pois la emcima onde vc define o caminho do certificado é uma diretiva e n $(var)

Para ssl nós utilizamos como exemplo o Certbot como autoridade certificadora, pois é gratuito

Qual host Pra ssl Voces taoo usando para setar a webhook

Bom dia Anderson, você utilizou este comando na conversão da chave para .pem?