Histórico de mensagens sobre n

Mas já estou vendo sobre o mTLS

É que o Caddy roda na porta 443 do servidor, por isso que eu digo que teria que ser outra porta, ou eu ter outro endereço de IP só pra isso asuhasuh

Mas tem que ser mTLS com CA privada, que aí você coloca a CA da Gerencianet.

Não, pode ser outra entrada DNS. Exemplo: dasdashdas.exemplo.com.br ao invés de app.exemplo.com.br

Mas vou ver se ele não suporta mTLS, acho q suporta sim

Pra não passar pelo Caddy, só se for uma porta diferente da 443

Se o Caddy não suportar mTLS com CA privada, você vai ter que fazer isso no nginx num hostname que não passe pelo Caddy.

Como configurar esse mTLS?

Nginx como servidor web

Entendi

Um pouco mais complexo do que TLS padrão, de fato. Mas isso é exigido pelo Banco Central.

O endpoint tem que fazer mTLS. Então ele precisa mostrar um certificado reconhecido, e além disso, exigir um client-certificate assinado pela Gerencianet.

Eu tenho q criar um endpoint com certificado SSL customizado, seria isso?

Mas beleza, voltando pras notificações

Aí depende de aonde você guarda parâmetros de configuração: DB, arquivo .conf etc.

Então vou salvar no DB

A chave Pix é um parâmetro de configuração, talvez como clientid, clientsecret, certificado etc.

O ideal é salvar em DB a chave Pix? ou consultar toda vez antes de gerar a cobrança?

Na API Pix é por chave Pix, não por cada cobrança. Já criou uma chave Pix na sua conta ?

Tô acostumado a mandar a URL junto com a criação do Pix