Histórico de mensagens sobre an

Eu to considerando seriamente a ideia de pegar e criar um cronjob pra verificar os pagamentos da Gerencianet pela API

Um atacante consegue listar todos os DNS do domínio, mesmo não sendo óbvio

Só sugiro que o hostname seja algo pouco óbvio, e não tipo mtls.exemplo.com.br ... já que esse hostname não vai passar pela segurança da Cloudflare.

Estou dando uma olhada nisso aqui: https://caddy.community/t/route-specific-mtls-authentication/13937

Apesar de não ter exemplo de configuração do Caddy, os exemplos de https://dev.gerencianet.com.br/docs/api-pix-endpoints#section-exemplos-de-configura-es-de-servidor dão uma boa idéia do que precisa fazer.

Na Cloudflare você vai precisar de um hostname configurado para não ter proxy e mandar o acesso direto para seu servidor.

Mas tem que ser mTLS com CA privada, que aí você coloca a CA da Gerencianet.

Um pouco mais complexo do que TLS padrão, de fato. Mas isso é exigido pelo Banco Central.

O endpoint tem que fazer mTLS. Então ele precisa mostrar um certificado reconhecido, e além disso, exigir um client-certificate assinado pela Gerencianet.

Mas beleza, voltando pras notificações

O ideal é salvar em DB a chave Pix? ou consultar toda vez antes de gerar a cobrança?

Na API Pix é por chave Pix, não por cada cobrança. Já criou uma chave Pix na sua conta ?

Tô acostumado a mandar a URL junto com a criação do Pix

@mirtesefi é da gerêncianet?

Compreendi. Me informe no privado o número da sua conta Gerencianet, que irei analisar para você.

Nao ..... tem poucos dias que estrou utilizando

Pessoal Bom dia!.... estou tendo problemas com a integração com o mkault, os pagamentos feitos no gerencianet nao estao sendo baixado no mkault e cancelamento dos boletos no mkault nao esta sendo baixado no gerencianet.

Bom dia, Kleber! Solicitamos que realize os testes convencionais, (limpeza do histórico de navegação, através dos botões CTRL + SHIFT + DELETE, acesso a conta através de outro navegador e ou janela anônima). Caso o erro persista, após esses procedimentos, pedimos que entre em contato novamente para que possamos verificar sobre o ocorrido.

Bom dia. Também estou enfrentando o mesmo problema já tem uns 2 dias.

ok, eu utilizada esse certificado em uma api em node com a extensão .p12, passando pra php eu notei que no vídeo de implementação da sdk o certificado tem a extensão .pem, teria alguma relação ?