Histórico de mensagens sobre ssl em pix

Porem estou recebendo esse erro ao criar a cobrnaca Pix: openssl_x509_parse()

Ssl

Bom dia @victorzac tudo certo?
Desculpe não havia visto que estava mandando o header.
Nesse caso não é necessário alterar as configurações do apache não, mas é importante que verifique de outras formas se a origem da requisição é nossa API.
Essa falha geralmente está associada ao certificado ssl utilizado. O do seu projeto foi gerado pelo certbot?

Mesmo erro

body: {
"devedor": {
"cpf": "xxxxxxxxx",
"nome": "Guilherme Costa Lopes"
},
"valor": {
"original": "1500.00"
},
"chave": "xxxxxx",
"calendario": {
"expiracao": 3600
},
"solicitacaoPagador": "Conta a receber ID: b463afc1-a4e6-4c0c-8422-18c06e22f43b, com o nome: PIX"
}

2023-06-19 09:34:03 - b.c.g.g.c.ContaReceberApplication - checkServerTrusted
2023-06-19 09:34:03 - b.c.g.g.c.c.g.GerenciaNetPixComponent - gerencianet - salvarPix - erroDescricao: Connection reset
javax.net.ssl.SSLException: Connection reset
at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:127)

openssl pkcs12 -in C:\certificadoconvertido\certificado\86pagamentos.p12 -out pagamentos.pem -nodes

no terminal do seu editor ou em qualquer teminal que utiliza, acessa a pasta onde está o certificado e execuda esse comando:

openssl pkcs12 -in homologacao-seu-certificado.p12 -out homologacao-seu-certificado.pem -nodes

Não temos nenhum programa para conversão. É possível converter o certificado utilizando o comando o OpenSSL que está na documentação

Boa noite pessoal, estou seguindo o exemplo em Python conforme documentação e videos. mais assim que tento executar o programa gerar_chavepix_evp.py , abarece o seguinte erro .: requests.exceptions.SSLError: HTTPSConnectionPool(host='api-pix.gerencianet.com.br', port=443): Max retries exceeded with url: /oauth/token (Caused by SSLError(SSLError(9, '[SSL] PEM lib (_ssl.c:4048)')))

Você precisa gerar certificado ssl para este dominio. Você pode utilizar o certbot para isso.

olá, boa tarde, a um tempo atras eu estava tentando desenvolver um sistema de pagamento com pix mas meu webhook não era aceito por não ter certificado ssl, eu queria saber se eu consigo hospedar meu webhook no meu proprio raspberry em minha casa, se alguém puder me ajudar, eu agradeço!

Fala pessoal, Boa noite.

Gostaria de retirar uma duvida referente ao SSL que precisa ser configurado para o Webhook.

Atualmente estou criando um aplicativo em flutter e utilizando o Functions (firebase) para realizar algumas chamadas de API, e é onde estou configurando os endpoints necessários para o pix funcionar corretamente.

E eu gostaria de saber como posso obter esse SSL sem a necessidade de precisar contratar mais um serviço para realizar a hospedam de uma api.

Esses campos de SSL são estritamente necessários ?

const httpsOptions = {
cert: fs.readFileSync(""), // Certificado fullchain do dominio
key: fs.readFileSync("/"), // Chave privada do domínio
ca: fs.readFileSync(""), // Certificado público da Gerencianet
minVersion: "TLSv1.2",
requestCert: true,
rejectUnauthorized: false, //Mantenha como false para que os demais endpoints da API não rejeitem requisições sem MTLS
};

Boa tarde, estou com problema na conexão do meu backend com o api da Efí. O problema não é no código, mas sim na configuração do server. A request não chega a ser aceita pela Efí, é recusada de cara com o erro

Oi, @vinilv. Bom dia! Como vai?
Sim, o SSL é um pré-requisito para utilizar o webhook. Você consegue realizar isso de forma gratuita utilizando um utilitário como o Certbot, por exemplo.

pra eu conseguir fazer um webhook para quando receber um pix, eu realmente preciso de um certificado ssl? não tem como fazer isso sem um?

Você pode converter via OpenSSL como sugerimos na doc: https://dev.gerencianet.com.br/docs/api-pix-autenticacao-e-seguranca#convers%C3%A3o-de-certificado-p12-para-o-formato-pem

Usar o OpenSSL era o melhor a ser fazer...
... mas existe este conversor online:
https://www.sslshopper.com/ssl-converter.html

Como converter o certificado p12 para pem? alguem sabe com app rápido? pra nao precar usar o openssl?

Você pode realizar a conversão através do openssl.
Em nossa documentação temos exemplos de como realizar este procedimento: https://dev.gerencianet.com.br/docs/api-pix-autenticacao-e-seguranca#convers%C3%A3o-de-certificado-p12-para-o-formato-pem

Vc usa os níveis Free ou MVP ? Esses níveis não tem suporte a Custom SSL...

Usar o OpenSSL para mudar a senha...