Histórico de mensagens sobre certificado

sera que não esta faltando nada no que diz respeito as credenciais e os certificados

Na nossa documentação também tem um exemplo de autenticação em nodejs. Está disponível neste link: https://dev.gerencianet.com.br/docs/api-pix#section-exemplos-de-autentica-o-utilizando-o-certificado-p12

estou implementando, gerando a autenticação com os Client_id , Client_secret e o certificado

Olá <@!738028124389769289> ! Boa noite. Você está realizando testes pelo Postman? Normalmente a falha "Error: read ECONNRESET" está relacionada ao certificado.

Deve retornar 200 se feita com client_certificado, ou com código de erro se feita sem o client_certificate.

fiz tudo pelo postman.. .passei o certificado de produção, id e secret de produção, gerei token, location e por fim o qrcode.. colei a base 64 em uma página html simples.. ao ler pelo app, isso acontece.. o qrcode foi gerado pelo endpoint "https://api-pix.gerencianet.com.br/v2/loc/4/qrcode"

Me desculpem pela informação incorreta, pessoal! <@!780500321994539068> e <@!841729553303076935>, o certificado expira sim. Depois de 3 anos, a partir da data de criação.

E não ter prazo de expiração é pior para a lista de certificados revogados... que tende ao infinito. Enquanto normalmente as CAs só tem certificados não expirados na lista de revogação. Uma lista infinita é um possível problema de escalabilidade.

c. Definir uma política de troca periódica do certificado, senha e outras credenciais
utilizadas no acesso à API;

Boa tarde <@!841729553303076935> ! O certificado p12 não expira.

o certificado p12 expira?

Cada cliente vai precisar ter conta na Gerencianet e te passar certificado, client_id e client_secret.

System.setProperty("javax.net.ssl.keyStore", "certificado.p12");

Mas tem que passar o certificado

saquei.
1. crio subdmoin sem proxy no cloudflare
2. gero os certificados com certboot adicionando esses.

nos dois certificados?

Sim, mas esqueci um passo: é preciso adicionar o novo server (qqcoisa.exemplo.com) ao certificado do Certbot. É só um comando simples, do roprio Certbot.

ignorando assim os certificados do clouddflare?

ok.. sim ai vc gerou os certificados pelo certbot no caso e fez up no seu servidor?

É o certificado fornecido pela GN em https://pix.gerencianet.com.br/webhooks/chain-pix-prod.crt