Histórico de mensagens em pix

hummm... nesse caso, o problema deve ser o TLSv1.3. ele tá com um bug afetando o recurso de SSLClientVerify optional

SSLProtocol all -SSLv2 -SSLv3

Pessoal, uma dúvida: os webhooks são "acionados" apenas para PIX recebidos para determinada chave ou tbm é usado para "acompanhamento" de status de PIX enviado?

<@!796521130038657045> tá habilitado especificamente apenas o TLSv1.2 ou também tá habilitado 1.3?

considerando que tá funcionando com os 2 vhosts no momento, o mais fácil seria essa sugestão de trocar o DirectoryRoot do sub

é sim. Vou focar nisso hoje. Muito obrigado aí pela luz. Quando ficamos muito tempo batendo na mesma tecla , ou pelo menos eu, acabo ficando meio cego. Hoje vou desmontar tudo e refazer, me atentando pra essas informações. Mais tarde passo o laudo rsrs Valeu mesmo

vc pode buscar com grep -Ri SSLProtocol /etc/apache2 (supondo que seja /etc/apache2 o diretório onde ficam todos os .conf)

vc pode conferir aqui: https://www.ssllabs.com/ssltest/

agora uma obs: se o seu novo vhost criado para o subdomínio funciona e o vhost primário não, significa que algum outro .conf (que pode estar sendo chamado por Include no vhost principal) tá definindo SSLProtocol não suportado

Boa. vou dar uma olhada nisso. o tls ta definido como +1.2

ou ainda uma terceira opção: usar o mTLS proxy do pix.ae ^_^ , veja lá no <#💻devs>

se vc não quiser forçar o TLSv1.2 para todo o domínio (somente para os webhooks), vc pode continuar usando 2 vhosts separados, e apontar o DirectoryRoot do subdomínio para /var/www/autum-idelivery/public, que o request vai cair no seu Laravel também, e você não precisará fazer um novo POST internamente para a sua API

SSLProtocol TLSv1.2

se não tiver, você pode colocar lá mesmo ou no vhost (direto na raiz do vhost, não funciona dentro do Directory ou Location)

e se está definida como TLSv1.2

<@!796521130038657045> veja no /etc/apache2/mods-enabled/ssl.conf se vc tem a diretiva SSLProtocol

a response do put request, é de falha status 403.

o log acima.

https://discord.com/channels/775322853884821504/775328670784159744/799740969503162428

Alias, <@!440035527127990273> , falei besteira. Também retirei a diretiva Location do vhost subdominio que recebe as notificaçoes, e coloquei na raiz