Histórico de mensagens sobre certificado

os certificados são gerais pelo que entendi

Boa noite pessoal, estou fazendo uns testes de integração com a api PIX, mas não consigo passar da autenticação, seguindo o tutorial na documentação eu estou mandando o client_id, client_secret e certificado na requisição, mas mesmo assim recebo uma resposta de erro 401:
- Quando testando pelo sdk-typescript a resposta é essa: { error: 'invalid_token', error_description: 'Invalid access token' }
- Quando testando pelo postman a resposta é essa: {"error": "invalid_client", "error_description": "Invalid or inactive credentials"}
Alguem poderia me auxiliar a entender o que estou fazendo de errado?

Você esta usando a rota de homologação e certificado também?

Eu fiz uma primeira vez e deu esse erro. Fiz uma segunda usando exatamente o código de exemplo da documentação, só inserindo meu client Id, client Secret e o certificado

o certificado para integração é necessario estar em .pem ?

Se não, alguém da Efí poderia me ajudar a adaptar esse guia aqui pra usar no nosso contexto? Eu acho que é relevante.

https://awkwardferny.medium.com/configuring-certificate-based-mutual-authentication-with-kubernetes-ingress-nginx-20e7e38fdfca

O autor ensina a configurar o cluster com um certificado auto-assinado, sendo que eu tenho que configurar o meu com o certificado da Efí

o segredo é só manter o certificado seguro.... no meu caso gravei em banco de dados em campo varbinary(max)
quando preciso eu baixo ele de forma temporaria em um escopo que ele só funciona lá dentro da função...usou ele se apaga

O certificado não é o e-CNPJ, mas o certificado emitido pela Efí.

eu eu tenho uma implementação pra outro banco que funciona de boa, to achando que esta relacionado ao certificado

Isso pode ser pelo certificado (Caso nao tenha convertido da forma correta)?

Você pode realizar a conversão através do openssl.
Em nossa documentação temos exemplos de como realizar este procedimento: https://dev.gerencianet.com.br/docs/api-pix-autenticacao-e-seguranca#convers%C3%A3o-de-certificado-p12-para-o-formato-pem

Ainda existe aquele conversor de certificado na plataforma?

meu certificado é de produção

O certificado é valido para a conta ou para cada aplicação?

O certificado que você inseriu, pertence ao mesmo ambiente das requisições? (requisições homologação = certificado homologação / requisições produção = certificado produção)

vou ver se resolvo essa parada do certificado

o ideal é eles me passarem as chaves e certificados (se não conseguir integrar contas)

Pode, mas aí ele tem que criar aplicação, criar certificado e te passar clientid, clientsecret e certificado.

Mesmo o certificado é fornecido para você via API de abertura de contas. Só que é uma API que precisa de liberação da Efí pq vc vira quase um correspondente bancário ao abrir contas para terceiros na Efí.

Você está usando o conjunto do mesmo lugar ? Ex: clientid de homologação, client-secret de homologação, certificado de homologação, endpoint de homologação ?