Histórico de mensagens sobre certificados

Olá, @onlyimp!
O certificado PIX é gerado dentro da conta digital Efí, por meio do menu API > Meus certificados.

Bom dia, @coxinha_noob! Para o mTLS do Pix, o certificado não pode ser auto assinado, e é importante usar certificados que ofereçam uma validação mais robusta, como OV ou EV.
Você solicitar emissão com o Let's Encrypt, por exemplo, que é gratuito.

estou com um problema, não estou conseguindo acessa meus certificados em meu servidor, ja verifiquei as configurações e permissões e está tudo certo, mas quando vou fazer a cobrança da erro. no meu localhost (windows) funciona em homologação direitinho

estou usndo essa chave
https://certificados.efipay.com.br/webhooks/certificate-chain-homolog.crt

Bom dia @viniciusfernando_16416_80640 tudo certo?
Por gentileza, verifique se o seu certificado não expirou.
Para isso, você pode acessar o menu "API" > "Certificados" e consultar a listagem do seu certificado.

Então, os certificados gerados se referem a uma raiz. A mensagem de erro é que você não tem a raiz para seu software entender esses certificados como válidos.

Você tem que adicionar na certificate chain a CA Raiz da Efí. Seu certificado é emitido por ela.

https://certificados.efipay.com.br/webhooks/certificate-chain-prod.crt

https://certificados.efipay.com.br/webhooks/certificate-chain-homolog.crt

boa noite, sobre pix webhook
alguem tem alguma ideia?
tento cadastrar um webhook sandbox mas não vai
peguei a chave aqui:
https://certificados.efipay.com.br/webhooks/certificate-chain-homolog.crt
fiz a validação pelo nginx

ssl_client_certificate /nginx/vhosts/certificates/efipay_homolog.crt;
ssl_verify_client optional;

location ^~ /notification/efipay {
if ($ssl_client_verify != "SUCCESS") {
return 403;
}
}


mas não vai entrei em contato falaram que na 2 requisição ainda retorna o 403
ja verifiquei a chave que peguei no link que passei e está correta

alguma idéia?

Bom dia, @vitorpigatto_96742. Tudo bem?
Não temos conhecimento sobre o uso de Power Query, mas buscando rapidamente na internet é dito que o Power Query não aceita certificados como .pem, portanto você não vai conseguir autenticar na API.

Opa obrigado, o burrão aqui esqueceu de ativar a homologação nos certificados

Boa tarde Pessoal, uma dúvida estou trabalhando em um projeto onde queremos disponibilizar para os usuários, poder receber pagamentos, cartão de credito, pix, bolix... Para essa configuração é necessário fazer a integração com cada conta do usuário? Se ele não tiver abrir uma conta (obvio), e em seguida ativar todas as configurações de integração, e ainda utilizar os certificados de cada usuário ? Tem algum meio que agiliza todo esse processo de configuração? Como vemos em outros gateways de pagamento ?

Olá pessoal, podem me dar uma ajuda? Eu estou tomando um erro ao enviar os certificados para a api de pix com o SDK JAVA, poderiam me dizer como eu tenho que enviar? Já tentei enviar em base64 más mes dá sempre o mesmo erro: Unexpected end of file from server

Pessoal, uma dúvida: ao usar a SDK Node.js, onde devo colocar os certificados? Estou tendo problemas para encontrá-los mesmo usando caminhos absolutos. Alguém pode ajudar?

Pessoal, uma dúvida: ao usar a SDK Node.js, onde devo colocar os certificados? Estou tendo problemas para encontrá-los mesmo usando caminhos absolutos. Alguém pode ajudar?

Bom dia, @weslly99, tudo bem?
1. Sim, o certificado faz referencia a conta, funcionando de forma semelhante a uma credencial.
2. Você deve ser capaz de distinguir quem esta recebendo a notificação, você pode fazer isso tendo URL distintas, usando apenas query params para distinguir, etc.
3. É importante garantir que os usuários terão acesso apenas ao que é devido à eles, ou seja, que não consigam influenciar na cobrança de outros usuários. Restrinja ao máximo os acessos aos bancos que conterão as credenciais e os certificados para evitar que outras pessoas vazem estes dados. Ao implementar o webhook Pix, utilize o mTLS e/ou HMAC para garantir que a comunicação esteja sendo de fato feita pelos servidores da Efí.

Caso tenha alguma outra dúvida basta nos perguntar para que possamos lhe auxiliar da maneira mais assertiva possível.

no app, mas liberou agora, ja gerei os certificados e baixei eles

os certificados tambem

Bom dia, @raphaelribeiro! Como vai?
Você se refere ao certificado que é usado para autenticação da AP? Pois estes somente são criados através da conta Efí pelo titular da conta, no menu API > Meus certificados.

Bom dia, tenho alguns certificados de alguns ambientes. staging, sandbox e production,. cada um com um subject diferente. o staging expirou... temos alguma documentação de como criar um novo certificado com o mesmo subject de staging? grato