Histórico de mensagens sobre n

Sim, dá para continuar usando Cloudflare. Mas você vai ter que colocar na sua aplicação algo para reconhecer que seja o API Gateway da AWS te acessando.

Ou é recomendado não usar ?

E DNS tem que ser o da Cloudflare também, não o Route 53 da AWS, a não ser que você use um outro domínio para o webhook. Eu aliás acho legal colocar o webhook em outro domínio, que inclusive pode não ser nada memorizável... tipo adfnsaksd213419.com.br . Mas dá para fazer com sub-domínio de um domínio que você já use para a parte pública.

Mas eu posso continuar usando o cloudflare ?

Muito obrigado @rubenskuhl

Um dos vídeos em que você pode se basear, com o cuidado de não colocar de jeito nenhum ao contrário do que diz lá, é este:
https://www.youtube.com/watch?v=w2Wizyo5Ljk

Muito obrigado por essa informação

Não pode usar wildcard (), é vetado pelo Banco Central... e todo mundo que colocou com isso, depois teve problema para usar AWS mesmo tirando.

Interessante.

O único cuidado é, no caso do API Gateway da AWS, não colocar em momento nenhum... diferente do que diz um vídeo tutorial de um terceiro.

Vou tentar aqui

Entendi

E qual alternativa pra isso ?

Entendi

Dentro da Cloudflare, não. Fora da Cloudflare, sim.

O Banco Central não especifica que autoridade certificadora assina o certificado, bastando ser uma autoridade reconhecida. Se a Efí usasse a CA da Cloudflare, funcionaria...

Alguma outra alternativa ? Além do Enterprise ?

Não entendi. Como assim o caso da Efi

Cloudflare só nos pacotes Enterprise para ter mTLS com CA privada, como é o caso da Efí.

Alguém pode indicar algo