Mas lembrando que ignorar o certificado cliente enviado pela GN viola regulamento do Pix... 😉
Há outras maneiras de checar o certificado, como quando o webserver passa como parâmetro na requisição HTTP o certificado cliente, e aí checar na aplicação.
Mas checar apenas IP, por exemplo, não atende ao que está no regulamento. Apesar de ser prudente fazê-lo.