Histórico de mensagens sobre ssl em pix

Boa tarde <@!812297338605273098> você pode gerar o arquivo no formato .pem com este comando:
openssl pkcs12 -in certificado.p12 -out certificado.pem -nodes e referencia-lo no diretório onde o inseriu

Esta é a inclusão de um arquivo que contém parâmetros de segurança criado pelo Certbot quando é instado o certificado SSL do Lets Encrypt

o que seria Include /etc/letsencrypt/options-ssl-apache.conf ? options do ssl

Boa tarde, <@!393512852310327296>.
Utilizei a seguinte configuração do apache com CentOS 7

openssl pkcs12 -in certificado.p12 -out certificado.pem -nodes -passin 'pass:'

openssl pkcs12 -in cert.p12 -out cert.pem -nodes

Por isso o SSLVerifyClient require

eu coloquei esse SSLCACertificateFile na porta 443, e no laravel tem uma rota que exibe 200

O path que vc indica para a GN precisa ter SSLVerifyClient

## Diretório onde hosts virtuais estão armazenados.

SSLCertificateFile /caminho_certificado/server_ssl.crt.pem
SSLCertificateKeyFile /caminho_certificado/server_ssl.key.pem
SSLVerifyClient require
SSLVerifyDepth 3
SSLCACertificateFile /caminho_certificado/chain-pix-prod.crt

## Se preferir deixar apenas uma rota de sua url para notificações você pode adicionar:

SSLVerifyClient none

SSLVerifyClient require
SSLVerifyDepth 3

tbm coloquei o certificado produção no vhost do ssl

https://www.ssl.com/guide/pem-der-crt-and-cer-x-509-encodings-and-conversions/

# Gerar certificado e chave em único arquivo
openssl pkcs12 -in certificado.p12 -out certificado.pem -nodes

Se você tiver configurado o SSL em seu domínio e o webhook estiver devidamente com o certificado inserido sim, mais detalhes aqui https://dev.gerencianet.com.br/docs#section-webhook

Boa tarde <@!802052811718262814>, não sei te informar como é esta configuração na AWS, mas caso necessite realizar a conversão .crt para .pem pode utilizar este comando:
openssl x509 -in mycert.crt -out mycert.pem -outform PEM

Boa tarde, não é necessário a utilização de senha caso você esteja convertendo de .p12 para .pem, basta utilizar o comando:

Agora está certo sim: https://www.ssllabs.com/ssltest/analyze.html?d=mtls.menur.app

Um deles (final gn) é o CRT baixado e com a extensão modificada para PEM. O outro (final cacerts) é produto de um procedimento que fiz com o Key Store Explorer: criei a TS e importei a cadeia do CRT (3 certificados) e depois converti a TS PKCS12 para o formato PEM usando o openssl.

O meu testador preferido de SSL é este:
https://www.ssllabs.com/ssltest/analyze.html?d=mtls.menur.app&s=54.156.62.10&ignoreMismatch=on&latest

Verdade. Vi aqui no https://www.sslshopper.com. Foi o cert ACME gerado pela AWS. Vou ver se ele acabou não usando o cert ACME e usou o padrão.