O melhor é entrar em contato com o suporte da EFI e solicitar:
O certificado CA público deles para configuração de TLS mútuo
A documentação específica para configuração de webhook com TLS mútuo
Qualquer outra exigência específica que eles tenham para a configuração do webhook