Histórico de mensagens sobre certificados

Esses certificados são auto-assinados, certo? Você tem que utilizar um entidade certificadora

pelo postman, a gente configura ele na aba de certificados e dá tudo certo..

sera que não esta faltando nada no que diz respeito as credenciais e os certificados

E não ter prazo de expiração é pior para a lista de certificados revogados... que tende ao infinito. Enquanto normalmente as CAs só tem certificados não expirados na lista de revogação. Uma lista infinita é um possível problema de escalabilidade.

saquei.
1. crio subdmoin sem proxy no cloudflare
2. gero os certificados com certboot adicionando esses.

nos dois certificados?

ignorando assim os certificados do clouddflare?

ok.. sim ai vc gerou os certificados pelo certbot no caso e fez up no seu servidor?

vc acbou gerando os certificados via certbot no caso ne? to tentando usar os certificado usado pela clouflare deve ser esse um dos pro tbm

Precisa também baixar certificados.

O problema é que são pagamentos dos clientes dos meus clientes. Teria que fazer a verificação de cada um utilizando suas credenciais e certificados. Queria ver se teria uma forma de verificar isso de uma forma mais ágil.

Alguém já teve algum problema com os certificados .pem no MAC?

Bom dia! Está difícil fazer esse webhook funcionar, mas vamos lá... Meu site está hospedado num servidor Linux CentOS 7 rodando Apache 2.4 e estou usando PHP. No diretório onde vou receber as notificações de webhook eu resolvi criar um .htaccess e exigir o certificado CA da seguinte forma: criei no diretório ~/webhooks/notificacoes um .htacess como abaixo:

SSLVerifyClient require
SSLVerifyDepth 3
SSLCACertificateFile /home/certificados/chain-pix-sandbox.crt

Quando tento acessar uma página dentro de ~/webhooks/notificacoes, recebo um erro HTTP 500 e no log do Apache aparece a mensagem:

"/home/meusite/public_html/webhooks/notificacoes/.htaccess: Your SSL library does not have support for per-directory CA"

Esta mensagem quer dizer que meu servidor não vai suportar a autenticação que exige a GerenciaNet?

Agradeço se alguém conseguir me ajudar...

E um outro comentário é de que não é prudente ter a chave privada abaixo do public_html onde pode ser acessada via Web. Então o local ideal seria /home/tecsat/certificados

Então está faltando ../ na chamada. seria ../../../certificados/certificado_pix.pem

Não, está em /home/tecsat/public_html/gerencianet/certificados/certificado_pix.pem

O certificado está em /home/tecsat/public_html/gerencianet/examples/pix/certificados/certificado_pix.pem ?

Nossa, estou perdido em como configurar o meu servidor para receber os webhooks... a documentação fala em usar o Certbot para gerar certificados. Mas o meu site (que está num servidor dedicado Locaweb) já tem certificado digital para o meu domínio. Eu pulo esta parte então, certo? Estou perdido...

Boa tarde pessoal, estou com problemas ao configurar meu webhook, seguir todos os passos da documentação, gerei os certificados usando o certbot e baixe o .pem de produção do cliente.

Pessoal, boa tarde.
Toda a parte de certificados da minha API está em um loadbalancer da AWS(Certificado fullchain e chave privada do domínio ), daí não sei como adicionar o certificado público da Gerencianet nesse caso, alguém consegue me ajudar?