Histórico de mensagens sobre certificado

A versão 4 da api deles, q é a única em vigência se não me engano, faz igual a gerencianet um ambiente só para pix, e um para as outras coisas... Do pix, tem o lance do certificado...

Mas a stripe tem um método de assinatura muito boa, que não precisa de certificado, é só HMAC

Então, na lista de PSPs de Pix que mantenho, o PagSeguro consta como seguindo o padrão do BACEN... mas não sei se eles ainda mantém o outro endpoint sem certificado.

A gerencianet tem uma forma de receber pix sem usar certificado... Só usar bolix... Seria uma forma de "contornar" essa camada de segurança...

Detalhe q a versão mais nova da api do PagSeguro, pelo menos de pix, não sei se é toda... Já trabalha com certificado tbm...

Eu gasto menos de 70 linhas de código pra implementar cada API de pix pros meus clientes, é muito mais fácil do que ter que trabalhar com certificado, eu só faço uma abstração nos webhooks, e pronto.

Eu duvido bastante que todas as empresas que eu citei estariam arriscando tudo só pra ter uma API mais fácil e ser multados depois, acho que teve uma má interpretação do que realmente foi estabelecido, eu particularmente nunca li, mas já vi aquele protótipo horroroso com tudo em português, e vários sites divergem nos nomes dos campos mesmo assim, ex: Juno v.s PagSeguro, até mesmo os métodos de criação, que alguns usam PUT e outros POST, acho que era só um padrão recomendado, e não algo obrigatório, exigir certificado em todas as APIs só vai complicar e deixar o sistema mais inacessível.

É indiferente a separação do domínio, já que ambos exigem certificado pra serem acessados, ambos tem a mesma complexidade de autenticação, só é mais um pé no saco pra você criar outra instância do Guzzle/Axios

No caso da API Pix, ela é com certificados por exigência do Banco Central. Vários dos que você citou desobedecem regulamentação e eu mesmo já denunciei vários dos que você citou. Então a API pode parecer mais simples hoje, mas quando eles tiverem que mudar para não serem multados, vão descartar e vai ter que ser do jeito que o BACEN especificou.

Ajudaria muito as integrações se existisse o mesmo sistema de autenticação da Iugu, onde existe uma autenticação básica só para receber pagamentos, e uma mais complexa com os certificados para enviar pagamentos, assim não correria nenhum risco de compartilhar o token com algum serviço de terceiro, já que ele só poderia receber por você, e não enviar nenhum pagamento, sem contar que isso descomplicaria muito a API.

A maioria das empresas relevantes usam essa autenticação mais leve, de um token sem certificado, PagSeguro, MercadoPago, Juno, PicPay Ecommerce, PagHiper, Stripe, PayPal

A falta dessa autenticação mais simples pra receber pagamentos me afastou muito da gerencianet, e hoje só uso pra receber pagamentos manuais.

Bom dia!! Tudo bem? Quando tiver algum suporte na ativa, por favor.
Não consigo avançar na integração. Sempre me retorna 403 Forbidden. Estou realizando todos os testes pelo Postman.
Já fiz a configuração de environment e de certificado p12 mas não consigo avançar.

O seu sistema possui integração com a nossa API Pix? Se não possuir, você não precisa emitir os certificados e nem habilitar os escopos da API Pix na aplicação.

@igor_efi E qual a diferença do certificado Produção ou Homologação

E qual a diferença do certificado Produção ou Homologação

Estou criando pix(cobrança imediada, modo produção, minha máquina local com TXID) e não estou recebendo nada no meu webhook(devidamente cadastrado com certificado e etc, já está listando como webhook valido pela API que está no meu servidor). Oque pode estar acontecendo?

Você precisa passar o caminho absoluto de onde está o certificado...

Já converti para .pem o certificado

Fala pessoal tudo bem ? Estou tentando integrar a API PIX e tenho esse erro ao rodar um endpoint "Error: FALHA AO LER O CERTIFICADO"

Obrigado Igor, na verdade eu estava tentando usar credenciais de produção para uma requisição de homologação kkkkkkk; coisa de iniciante mesmo, Padawan. Mas agradeço. E.....
outra coisa, gostaria de saber como eu posso baixar certificados já criados, eu não os baixei no ato da criação e agora não vejo nehuma opção visível para poder baixar meus certificados, já que no momento que os criei vi a opção para baixar, mas os apaguei por engano na máquina. Como faço para baixá-los novamente?

Realizei todos os processos, certificado p12, credenciais com chave client_id e chave client_secrect. Não faço ideia do que possa ser

Como eu posso instalar o certificado p12 no meu server nodejs?