Histórico de mensagens sobre certificado

Pelo o que eu entendi lendo o manual do pix, a autenticação do certificado deve ser feita entre o PSP e o banco central

Ao usar mtls você precisa colocar os certificados do efi no seu servidor apacha ou nginx

Boa tarde! Estou com uma dúvida em relação ao certificado do servidor mTLS, estou usando o servidor flask, poderiam me ajudar?

Se vocë achar algum conteúdo que diga para você colocar certificado .exemplo.com.br, fuja. Jamais coloque certificado wildcard, sempre ponha especificado como webhook.exemplo.com.br.

Pessoal uma dúvida técnica que tenho com relação ao mtls

Se minha aplicação tem uma api gateway como camada inicial na cloud como faço pra configurar o certificado? Preciso cadastrar o certificado na api gateway pra receber os webhooks e também deixar dentro da minha aplicação para fazer as requisições da API?

Bom dia, @mikw0274! Como vai?
Para receber notificações de pagamentos via Pix, você precisa criar uma API back-end disponível em um domínio público com certificado SSL. Configure as rotas /webhook e /webhook/pix, por exemplo. Nestas rotas, você deve configurar a exigência da chave pública (mTLS) que estamos disponibilizando para garantir a autenticação mútua.

Depois de configurar essas rotas, basta consumir o endpoint PUT /v2/webhook/:chave para associar a chave Pix à URL desejada.

Se tiver mais alguma dúvida, conte com a gente!

Quero converter o certificado de .p12 para .pem , porem tá pedindo uma senha e nao sei que senha é

deu certo era o certificado que não estava configurado corretamente

Senhores bom dia. Existe um erro ao criar o certificado e autenticar com o autenticador.

Possivelmente o novo dure menos. As práticas de certificado tem apontado para expirações cada vez menores.

Certificado expirou, talvez ?

ola, bom dia! estou com dificuldade para abrir meu certificado digital pois esta pedindo um pin de 6 digitos e eu nao faço ideia de qual seja pois nao cadastrei nenhum

@russofullstack apaguei sua mensagem por conter informações sensíveis.
Sim, você precisará modificar sua SDK após a instalação, para que ela fique semelhante à versão proposta pelo Kadu. Sem essas alterações você não conseguirá utilizar o certificado através de seu conteúdo.

é isso:


Adiciona nova chave as interfaces
53f276d
Converte o certificado
2560cfd
Insere o certificado correto na requisição
f19f8d4
Remove a pasta dist antes do build
a43db58
Remove a pasta dist da verificação do typescript
84535d9
Cria função que convete o certificado

por lá arquivos como certificados não são incluídos no build

@russofullstack, como você disse que esta usando a Vercel, por lá arquivos como certificados não são incluídos no build, é preciso uma abordagem diferente.

qual solução para encontrar o certificado em produção?

Sobre o certificado .p12 na vercel usando nextjs

só mais uma duvida, o certificado precisa está necessariamente no mesmo servidor que está o meu site? É porque eu uso a Vercel para hospedar e não sei se eu posso enviar o certificado para lá.

@russofullstack ao que parece no build o caminho do certificado esta ficando incorreto.
Esse build esta local ou em alguma plataforma?