Histórico de mensagens sobre certificado

A chave Pix é um parâmetro de configuração, talvez como clientid, clientsecret, certificado etc.

fiz a conversão do certificado para .pem e o erro continua

ok, eu utilizada esse certificado em uma api em node com a extensão .p12, passando pra php eu notei que no vídeo de implementação da sdk o certificado tem a extensão .pem, teria alguma relação ?

Acredito que seja no atributo de validade do certificado mesmo, ou não está sendo lido corretamente ou está vazio

Boa tarde, <@!830497003288657990>! Não precisa de autorização, só trocar as chaves, rota base e certificado para os de produção que você vai começar a emitir cobranças Pix válidas.

aqui meus arquivos e certificado

mas to fazendo uma aplicação e um certificado para cada site (para ver se roda), vou tentar gerar + chave pix

Sim, a GN apresenta para você um certificado assinado pela CA dela com CN gn-webhook-pix . Aí você valida esse client certificate e aceita, se válido, a conexão o webhook. Lembrando que a conexão também precisa ter certificado seu, mas que aí pode ser assinado por qualquer CA reconhecida que você já use para o site. O client certificate que a GN gera você só usa quando é você chamando a API da GN.

Sim, mas ai você não precisa se preocupar, a POST disparado pela GN já vem com a outra parte do certificado.

e quando houver tal chamada ao endpoint /api/webwook esse certificado deve ser inserido no request. Confere?

Então a GN vai fazer uma request para POST /api/webhook

Antes da requisição avançar o apache2 vai verificar se a request está com um certificado valido (já que a configuração atual do apache2 exige), se tiver valido, avança, se não, request bloqueada.

Se o certificado não for valido, o apache2 não permite que a request siga o seu fluxo natural

Você vai configurar o seu servidor apache2 para aceitar as requisições que tenham um certificado valido.

No caso do certificado da GN eu informo path do arquivo no pix_cert antes de fazer uma requisição.
Eu não consegui entender como farei isso para uma requisição POST vinda da gerencianet.

Mesma logica, colocar o certificado da GN e define a URL da sua api que se faz obrigatório que o certificado se faça presente na request.

Você não precisa apenas ter o certificado, tem que incluí-lo na requisição.

Alguém pode me ajudar por favor eu já tenho uma aplicação criada e em meus certificados já criei um

Boa tarde, <@!697531663495856170>! Esta falha ocorre quando a chave Pix não pertence a conta Gerencianet em que você está utilizando as credenciais e certificado, ou seja, você deve utilizar uma chave Pix gerada em sua conta Gerencianet e não de outro PSP e/ou outra conta Gerencianet.

Note que não é do certificado raiz da GN que estou falando, nem do seu certificado SSL do site, mas do certificado PEM/P12 que a GN emitiu para isso na sua conta/aplicação.

mas sao as datas que aparecem na area dos certificados do windows