Histórico de mensagens sobre certificado

então se seus dados e certificados forem pra homologação, acho que não rola mesmo

Eu sei... Não tentei rodar a api com o certificado errado, como mencionei estava funcionando anteriormente... Só não consigo realizar pix em homologação...

As credenciais de produção e de homologação são diferentes... os certificados também.

Bom dia @rustenrafael_80504! Temos alguns exemplos destas conversões em nossa documentação, veja: https://dev.efipay.com.br/docs/api-pix/credenciais#convers%C3%A3o-de-certificado-p12-para-o-formato-pem

A requisição para o /cob requer tanto o token quanto o certificado, não só o token.

Boa tarde, @denilsonbehenck. A senha do certificado é vazia.
Se achar interessante, você pode usar nossa SDK de PHP para facilitar o processo de integração: https://github.com/efipay/sdk-php-apis-efi
Com ela não é necessário a conversão do certificado em .pem

Estou usando o sdk java para emissão de PIX, está aparecendo este erro informando que o certificado esá vencido. ERROR BoletoEfiController - PKIX path validation failed: java.security.cert.CertPathValidatorException: validity check failed

@agutoli fiz um teste aqui e o retorno do certificado foi seguinte.
Pode nos dizer como fez essa verificação?

Mas basicamente, será necessário a inserção de uma chave pública da Efí em seu servidor para que a comunicação obedeça o padrão mTLS. No domínio que representa o seu servidor, você deverá configurar a exigência da chave pública (mTLS) que estamos disponibilizando, para que ocorra a autenticação mútua.

A Efí irá fazer 2 requisições para o seu domínio (servidor):
Primeira Requisição: Vamos certificar que seu servidor esteja exigindo uma chave pública da Efí. Para isso, enviaremos uma requisição sem certificado e seu servidor não deverá aceitar a requisição. Caso seu servidor responda com recusa, enviaremos a 2ª requisição.
Segunda Requisição: Seu servidor, que deve conter a chave pública disponibilizada, deverá realizar o "Hand-Shake" para que a comunicação seja estabelecida.

A não ser que você use o plano Enterprise da Cloudflare, não tem como configurar mTLS com o certificado da Efí lá.

o que está me deixando confuso aqui é o uso do cloudflrare, verificando o video aqui é como se o certificado ssl do site fosse de alguma forma vinculado a chave publica da gerencianet em que eu baixei aqui com o comando wget, mas isso onde eu ajusto no cloudflare ou tem que ser feito dentro do apache?

O certbot é um exemplo de ferramenta para certificar o site e assim ter o domínio https, outros certificadores podem ser usados para o mesmo resultado sem problemas, Anderson! 😀

esse certobot é somente pra meu dominio ter um https? se sim eu utilizo cloudflare e já tem certificado ou seja se eu acessar meu dominio via https ele funciona certinho?

certo justamente o que eu estava dadno uma olohada aqui, vi que tem algo com certificado rpra instalar no apache é isso?

@davilucas01401 sugerimos fazer o download deste certificado no seu computador e realizar o upload no aplicativo do seu sistema, não precisa instalar o certificado ou abri-lo, apenas enviar o arquivo .p12 baixado

Porém não tô conseguindo resolver isso do certificado digital

Esse certificado não é para instalar no seu celular, mas no seu servidor...

Aí vou no ajuste do celular e pede a senha do certificado digital

Quando entro no ajustes do celular para instalar o certificado pede essa senha

Fui instalar meu certificado digital e está pedindo senha