Histórico de mensagens sobre certificado

Na AWS a própria Amazon pode gerar um certificado para você. E para usar o IP Elástico você provavelmente vai precisar usar o API Gateway.

Você precisa gerar uma chave privada, gerar um pedido de certificado, e obter o certificado de uma autoridade certificadora. O Certbot é muito usado para isso por automatizar o processo de obter um certificado gratuito.

como consigo o certificado

Ele está dizendo que o arquivo do certificado não existe. Caso o arquivo exista, verificar o owner e as permissões do arquivo.

Só do certificado que assina as requisições do webhook

Boa tarde, eu não sei bem onde entra essa dúvida, mas como uso api pix no site, acabei vindo aqui. Tenho que fazer algumas atualizações no certificado ou algo do tipo, mas não tenho acesso ao site pq preciso confirmar algumas informações do cadastro. Eu preenchi os campos, mas aparece essa mensagem e não sei se devo esperar ou os dados estão errados

Em produção, você deve informar suas credenciais e certificado de produção. Além disso, a variável 'sandbox' deve estar como 'false'.

Já pode ser realizada, o link dos certificados na documentação já são dos novos certificados

<@!781134406680838216> a atualização dos certificados já pode ser realizada? ou so após o dia 1/11?

O token e o certificado

<@!500715205014061077> me informe o número da sua conta Gerencianet no privado que eu verifico os logs de cadastro, mas a falha 404 realmente não tem nenhum fator relacionado a exigência do novo certificado.

Bom dia, <@!849285960658321449>. Isso mesmo, basta fazer a alteração do certificado em seu server, não precisa recadastrar novamente as chaves ao seu webhook.

Bom dia, <@!781134406680838216>.
Com a alteração do certificado chain, eu devo atualizar os webhooks já configurados?
Tenho uma série de clientes já configurados para um webhook.
Pelo que eu entendi será apenas fazer a alteração do certificado em meu servidor, correto?

Parabéns equipe GN, abri a conta juridica, baixei os certificados, copiei os tokens, transformei .p12 em .pem os certificados e já estamos testando, tudo feito em 5 minutos.👍 👌 ☕ 🌹

Boa tarde, <@!500715205014061077>. Essa falha está relacionada a outro fator, pois, no caso do cliente não atualizar o certificado, o que aconteceria é a interrupção do hand-shake e uma eventual falha de comunicação. No caso da tentativa de cadastrar o webhook com o certificado expirado, a mensagem com o status 400 seria:
{
"nome": "webhook_invalido",
"mensagem": "A autenticação de TLS mútuo não está configurada na URL informada"
}

Boa tarde, pessoal, mais alguém que utiliza o mTLS do pix.ae está tendo dificuldade de cadastrar webhooks? Tinha um webhook cadastrado já há alguns meses, mas tentando cadastrar outro agora fico recebendo o erro "A URL informada respondeu com o código HTTP 404" (o que não faz muito sentido, já que é exatamente a mesma URL já cadastrada pra outro usuário), não sei se isso tem algo relacionado com a atualização da cadeia de certificados que foi notificado na semana passada.

Boa tarde <@!623926773129936906>, exatamente. Você só vai precisar de trocar o certificado que utilizamos no mTLS do webhook. Link para download: https://pix.gerencianet.com.br/webhooks/chain-pix-prod.crt

Seria somente o certificado do WebHook

Recebemos uma notificação sobre alteração nos certificados como isso vai ocorrer?

<@!811617017449676821> <@!800721458875727872> <@!826080016981819402> <@!671762828046106646>

Bom dia! Existe alguma previsão de vocês para adicionar algum mecanismo que facilite os testes em ambiente de homologação? Algo simples, por exemplo:

- Crio uma transação PIX através da minha aplicação
- Vou no painel de vocês, marco a transação como paga
- Isso dispararia o webhook (que nesse caso, por ser homolog, não precisaria de certificado, etc, podemos usar ngrok ou similar para criar um túnel para o localhost) e também marcaria a transação com o status "CONCLUIDA" caso eu queira consultar pela API

Acredito que não teria a necessidade de simular o pagamento via QRCode de início, algo como o fluxo acima resolveria.

Da forma que está hoje, tendo que testar em produção, complica bastante o ciclo de desenvolvimento quando utilizamos a API de vocês, e somos obrigados à ficar fazendo pagamentos reais para testar.

Grato pela atenção!

OBS: Não querendo ser rude, mas estou utilizando API de concorrentes de vocês que, apesar de terem implementado o PIX depois, possuem um ambiente sandbox muito mais avançado e que facilita o desenvolvimento sem a necessidade de ficar fazendo pagamentos reais à todo momento.