Histórico de mensagens

Porém quando ele bate no post ele da o erro

Eu faço um put passando a chave e a url_webhook

Sim, mas na hora da configuração ele faz um acionamento teste.

O problema ta na hora de configurar mesmo

Ssiiim

O PUT é para configurar, mas a Gerencianet faz POST na URL que você passa.

Apontando o post para o mesmo endpoint

Na doc pede pra passar um put, usando o SDK nodejs

O método do webhook é POST.

Mas com o loccation sem o if, ele retorna 401

Sim, porque o método é put...

Pq o servidor interno para o qual você está passando a requisição /webhook/ não tem a menor idéia do que fazer com ela...

Eu parei a aplicação e rodei de novo... agora quando acesso o endpoint do webhook sem o location retorna:

Então não tem nada para responder a requisição...

Sem o location retorna 502

Vou testar no web com /webhook/

Sim... curioso que o request para eles deu (HTTP/1.1 502 Bad Gateway) , pior ainda que o 401/403 que a Gerencianet está tendo.

O que deu para notar, mas que não explicam os resultados com 401/403/502:
- Certificado wildcard para o domínio, e isso não pode ser usado na API Pix. O certificado deveria ser para api.dominio
- Configurações de ciphers TLS que apesar de atender ao mínimo da API Pix (incluir o TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256), tem muitos ciphers fracos. Seguir o especificado em https://wiki.mozilla.org/Security/Server_Side_TLS#Intermediate_compatibility_.28recommended.29 deve melhorar isso.

Se você tira o location e tenta acessar via browser o endereço, o que acontece ?

Mas deu certo ai o teste?

Pode ser esse sim, apesar de que esse roda o teste de novo.

https://www.ssllabs.com/ssltest/analyze.html?d=api.tarothekate.com
Assim?