Termos mais procurados:
<@!814207030763847801> temos alguns exemplos de configuração mtls em nossa documentação, porém no spring boot ainda não temos. Mas a ideia vai ser a mesma, onde a Gerencianet irá fazer 2 requisições para o seu domínio(servidor). Para mais detalhes acesse nossa documentação https://dev.gerencianet.com.br/docs/api-pix#section-webhook
Pessoal, alguém aí já fez a configuração do mtls no spring boot(Tomcat embedado)?
Bom dia pessoal! Estou implementando a api do pix aqui no meu sistema mas estou enrolado na parte de configurar o mTLS na aws. Acredito que tenho a maior parte do caminho configurado já e está me faltando criar o TrustStore. Alguém sabe me informar como gero esse arquivo em .pem?
tenho esse erro quando tento usar o mtls do pix.ae
Entendi, muito obrigado, estou fazendo esta parte nesse momento, utilizo a hostgator, acho que não terei problemas para configurar o mTLS, uso hospedagem vps
Três diferenças:
- A URL é por chave Pix, não por cobrança
- Você passa um path, a GN adiciona /pix e chama.
- Há mTLS obrigatório no webhook.
Basicamente o serviço de mTLS do Pix.ae vai ser fazer um proxy para que você não tenha a necessidade de configurar no seu Webserver ou esteja impossibilitado como a questão de Hospedagem compartilhada.
São alguns serviços diferentes que o pix.ae do @anoni_mato disponibiliza. O gerador do site pode sinalizar via webhook se usado txid (dinâmico ou estático), e o proxy mTLS simplifica a chamada de webhook em ambientes com menor controle local.
Hospedagem compartilhada não rola mTLS. Precisa de um gateway ou como o pix.ae ou do Amazon API Gateway.
já tentei configurar com mTLS
Você pode criar uma request no Postman, com método POST para sua URL webhook, enviando o certificado para mTLS e body, um exemplo de um Pix pago:
cadastrei meu webhook usando o gateway mTLS do <@!440035527127990273>
Usa o gateway mTLS do <@!440035527127990273> ou da Amazon API Gateway...
O que mais costuma pegar é que a GN adiciona /pix à URL que vc passa para o webhook seguindo padrão do BACEN, ou o mTLS.
Este vídeo tem uma sequência completa com PHP:
https://www.youtube.com/watch?v=6Es3i2eH5K4
E testar o mTls vai na sorte?
Parece que o traefik.io tem letsencrypt auto-renovável com mTls, vou testar nos próximos dias.
Não da pra configurar o mTLS na free.
Se for só isso dá para ativar o x-skip-mtls-check, talvez ?
