Então a GN vai fazer uma request para POST /api/webhook
Antes da requisição avançar o apache2 vai verificar se a request está com um certificado valido (já que a configuração atual do apache2 exige), se tiver valido, avança, se não, request bloqueada.
Termos mais procurados: