Termos mais procurados:
Boa tarde, <@!617773421241040982>. Recomendo utilizar a SDK de PHP que disponibilizamos no github, pois, já está com a autenticação e consumo de endpoints configurados (https://github.com/gerencianet/gn-api-sdk-php). Caso esteja montando a requisição, verifique se a rota https://api-pix.gerencianet.com.br/oauth/token está em produção em conjunto com as credenciais e certificados no mesmo ambiente
acho que só preciso ajeitar aquela minha rota put, porem a parte dos certificados realmente está embaçada, acredito que dê para fazer sim o problema é que essa segurança dos certificados está me empacando aqui, queria algum exemplo de server compartilhado!
Eu ja peguei a sdk pronta no git so alterei o config.json e baixei os certificados.
tentei utilizar esse exemplo para ignorar o certificado e não deu certo
Mas você precisa adicionar a CA da Gerencianet, e checar o client-certificate contra a CA da Gerencianet, e ter a CA da Let's Encrypt e apresentar seu certificado assinado pela Let's Encrypt. Você pode notar que o exemplo da GN tem as duas.
não posso fazer isso com o certificado que já tenho? (Let's Encrypt)
Isso é sugestivo de que você tenha colocado um certificado self-signed no webhook(o que tem o CN webhook.exemplo.com.br) e ele precisa ser assinado por uma CA reconhecida.
Essa falha é referente a tentativa de cadastro em seu webhook, no entanto, não foi possível verificar o certificado (CA) da Gerencianet que pode ser obtido por este link (https://pix.gerencianet.com.br/webhooks/chain-pix-prod.crt) no caso de produção. Recomendo verificar a documentação do mTLS e os exemplos disponibilizados (https://dev.gerencianet.com.br/docs/api-pix-endpoints#section-entendendo-o-padr-o-mtls).
Em resumo, a Gerencianet faz 2 requisições ao seu servidor, a primeira sem verificar o certificado e a segunda verificando. Seu servidor deve estar configurado para rejeitar a primeira e aceitar a segunda, fazendo um "hand-shake"
$config = [
"certificado" => "./gerenciamento.pem",
"client_id" => "XXXXX",
"client_secret" => "XXXXX"
];
$autorizacao = $chaveiro["access_token"];
$curl = curl_init();
curl_setopt_array($curl, array(
CURLOPT_URL => 'https://api-pix.gerencianet.com.br/v2/webhook/XXXXX',
CURLOPT_RETURNTRANSFER => true,
CURLOPT_ENCODING => '',
CURLOPT_MAXREDIRS => 10,
CURLOPT_TIMEOUT => 0,
CURLOPT_FOLLOWLOCATION => true,
CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
CURLOPT_CUSTOMREQUEST => 'PUT',
CURLOPT_SSLCERT => $config["certificado"], // Caminho do certificado
CURLOPT_SSLCERTPASSWD => $chaveiro["access_token"],
CURLOPT_POSTFIELDS =>'{
"webhookUrl": "https://XXXXX/webhook.php"
}',
CURLOPT_HTTPHEADER => array(
"Authorization: Bearer $autorizacao",
'x-client-cert-pem: ./gerenciamento.pem',
'x-skip-mtls-checking: false'
),
));
$response = curl_exec($curl);
curl_close($curl);
echo $response;
Olá, <@!693807608594694144>. Bom dia!
Neste sessão da Doc (https://dev.gerencianet.com.br/docs/api-pix-autenticacao-e-seguranca#section-exemplos-de-autoriza-o-utilizando-o-certificado-p12) você encontra o exemplo para realizar a autenticação na API Pix com cURL e PHP.
Como o Rubens mencionou, é necessário você passar o certificado em todas as requisições.
Se vc conseguiu obter um token via /oauth/token, essa chamada teve que incluir o certificado...
Em toda conexão precisa especificar o certificado do ambiente em questão (produção ou homologação), não apenas na de obtenção de token.
Certo, durante a criação da sua aplicação, você ativou a API PIX? As credenciais que você informou são do mesmo ambiente na qual você gerou o certificado?
Oi <@!418820500844707840> tudo bem? 🙂
Poderia mandar o trecho do código onde configurou os certificados, por favor
Alguém pode me ajudar com a configuração dos webhooks?
já configurei os certificados no express porém ainda retorna
<@!671762828046106646> fiz a instalação do postman e todos os certificados consegui chegar nos testes pelo postman, mas agora estou novamente no escuro, não entendi o que tenho que fazer para gerar o QRCode na minha aplicação, pois nenhum das linguagens ai da API serve para a minha diretamente, eu precisava de uma DLL que eu pude falar com minha linguagem (dBase Plus) igual eu já utilizo DLL de SAT , impressoras, etc...
Vou testar. Neste caso, devo instalar com Certificado do Usuário ou da Máquina?
Sim. Esse certificado é assinado por uma CA raiz da Gerencianet; se o seu ambiente estiver tentando verificar a cadeia de certificação, é preciso citar também essa CA.
Oi <@!780500321994539068>, tudo bem? Mas qual certificado seria? Este mesmo que estou "anexando" na chamada?
Se seu servidor estiver tentando validar o certificado cliente contra um CA, sim, precisa.
