Histórico de mensagens em pix

saquei mais ou menos, obrigado

Você mostra a sua, a GN a dela.

O que se verifica é a CA e a identidade da Gerencianet.

então se eu fizer a verificação do mTLS no nginx por exemplo, o certificado que vou usar é o mesmo p12/pem do auth?

Não é o BACEN que envia o certificado, é a Gerencianet. Mas sim a GN tem adotado o uso do mesmo certificado nos dois sentidos da API.

https://github.com/bacen/pix-api/issues/267

isso quer dizer que o certificado que o bacen vai me enviar pra ser feito a verificação do webhook é o mesmo que uso para gerar o token?

Provavelmente não. Você precisa de TLS 1.2 ou 1.3 e de algoritmos com forward secrecy.

no put

esse erro veio no PUT ou no callback recebido?

teria a ver com o mtls?

quando tentei criar o webhoook me deu esse erro: Unknown SSL protocol error in connection to api-pix.gerencianet.com.br:443

Guia de configuração de TLS (mas que não tem mTLS):
https://english.ncsc.nl/binaries/ncsc-en/documents/publications/2021/january/19/it-security-guidelines-for-transport-layer-security-2.1/IT+Security+Guidelines+for+Transport+Layer+Security+v2.1.pdf

produção é somente: https://api-pix.gerencianet.com.br

Não, <@!664563985885954079>. A rota de desenvolvimento possui um '-h': https://api-pix-h.gerencianet.com.br

a rota de autenticação não é a mesma?

o certificado eo de produção

<@!664563985885954079> essa falha está associada ao uso de credenciais em ambientes diferentes do certificado, você está utilizando a rota, credenciais e certificado no mesmo ambiente?

curl_setopt_array($curl, array(
CURLOPT_URL => $_ENV["PIX_URL_AUTH"], // Rota base, desenvolvimento ou produção
CURLOPT_RETURNTRANSFER => true,
CURLOPT_ENCODING => "",
CURLOPT_MAXREDIRS => 10,
CURLOPT_TIMEOUT => 0,
CURLOPT_FOLLOWLOCATION => true,
CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
CURLOPT_CUSTOMREQUEST => "POST",
CURLOPT_POSTFIELDS =>"{\r\n \"grant_type\": \"client_credentials\"\r\n}",
CURLOPT_SSLCERT => $arq_certificado, // Caminho do certificado
CURLOPT_SSLCERTPASSWD => "",
CURLOPT_HTTPHEADER => array(
"Authorization: Basic $authorization",
"Content-Type: application/json",
),
));

só que me retorna forbidden

outra coisa estou tentando pegar o token pelo curl do php