no terminal do seu editor ou em qualquer teminal que utiliza, acessa a pasta onde está o certificado e execuda esse comando:
openssl pkcs12 -in homologacao-seu-certificado.p12 -out homologacao-seu-certificado.pem -nodes
Termos mais procurados:
Histórico de mensagens sobre openssl
PROCURE NO HISTÓRICO
CANAIS DE TEXTO
DISCUSSÕES
- Conceito de Payload Locations no PIX
- Inserção automática do formato do Pix copia e cola pelo WhatsApp
- Autenticação com Certificado em NextJS
- Consulta de Chave PIX na API de Envio
- Configuração de URLs para Recebimento de Status
- Acionamento de Webhooks em Pagamentos e Devoluções
- Implementação da SDK do Pix em Next.js ou React
- Cobrança em Período de Teste Grátis de 7 dias
- Especificação da URL do Webhook no Exemplo Pix
- Recebimento de Pagamentos via QR Code e Arduino
- Repetição do Processo de Criação com txid
- Implementação do Módulo Gerencianet no Perfex CRM
- Teste de Status de Pagamento em Ambiente de Homologação
- Tempo Médio de Análise de Documentos na Abertura de Conta
- Integrações com o Laravel e SDK de PHP da EFI
- Problemas com Token em Ambiente de Homologação
- Geração de Link de Pagamento e Reembolso
- Resolução de Delay nas Chamadas de Geração de QR Code e Pix em Node
- Funcionamento do Webhook em Ambiente de Homologação
- Retenção de Pagamento no PIX em Marketplace
- Cancelamento de Boleto e Remoção do DDA
- Integração de Pix no Bubble (Plataforma No-Code)
- Utilização de Endpoints e Payload no Pix
- Notificações de Pagamento de Boleto e Pix
- Interpretação do Campo 'Solicitação ao Pagador' no Webhook GN
EXIBINDO CONVERSAS RECENTES:
Texto: openssl
Não temos nenhum programa para conversão. É possível converter o certificado utilizando o comando o OpenSSL que está na documentação
Boa tarde, estou com problema na conexão do meu backend com o api da Efí. O problema não é no código, mas sim na configuração do server. A request não chega a ser aceita pela Efí, é recusada de cara com o erro
Recv failure: Connection reset by peer
.Aqui está o debug completo:
CURL VERSION: { "version_number": 524289, "age": 10, "features": 296731549, "ssl_version_number": 0, "version": "8.0.1", "host": "x86_64-redhat-linux-gnu", "ssl_version": "OpenSSL\/1.1.1t", "libz_version": "1.2.7", "protocols": [ "dict", "file", "ftp", "ftps", "gopher", "gophers", "http", "https", "imap", "imaps", "mqtt", "pop3", "pop3s", "rtsp", "scp", "sftp", "smb", "smbs", "smtp", "smtps", "telnet", "tftp" ], "ares": "", "ares_num": 0, "libidn": "", "iconv_ver_num": 0, "libssh_version": "libssh2\/1.8.0", "brotli_ver_num": 16777225, "brotli_version": "1.0.9" }
Pessoal, estou desenvolvendo a API PIX, estou com tudo funcionando pelo Postman, porém colocando no meu api/backend estou com problemas na autenticação: Connection reset by peer.
O api utiliza TLS 1.3 e openSSL 1.1.1, mas está sendo recusado de qualquer forma. Esqueci alguma outra verificação de segurança? Posso compartilhar mais informações por DM. Obrigado!
Mac OS X tem OpenSSL, você pode converter para PEM se quiser, pode usar para colocar um passphrase...
Se ele não aceitar em branco, você pode usar o OpenSSL ou outra ferramenta para mudar a passphrase para alguma coisa.
Você pode converter via OpenSSL como sugerimos na doc: https://dev.gerencianet.com.br/docs/api-pix-autenticacao-e-seguranca#convers%C3%A3o-de-certificado-p12-para-o-formato-pem
Usar o OpenSSL era o melhor a ser fazer...
... mas existe este conversor online:
https://www.sslshopper.com/ssl-converter.html
Como converter o certificado p12 para pem? alguem sabe com app rápido? pra nao precar usar o openssl?
Você pode realizar a conversão através do openssl.
Em nossa documentação temos exemplos de como realizar este procedimento: https://dev.gerencianet.com.br/docs/api-pix-autenticacao-e-seguranca#convers%C3%A3o-de-certificado-p12-para-o-formato-pem
Bom dia @rhauck_ tudo certo?
Você consegue converter o certificado utilizando o openssl, conforme nossa documentação
https://dev.gerencianet.com.br/docs/api-pix-autenticacao-e-seguranca#convers%C3%A3o-de-certificado-p12-para-o-formato-pem
Usar o OpenSSL para mudar a senha...
vou reinstalar o openssl talvez seja algum bug
Eu segui esse passo a passo só que antes tinha um aplicativo que baixava pra converter o .12 para .pem e não estou achando, eu tentei utilizando o comando openssl pkcs12 -in certificado.p12 -out certificado.pem -nodes mas não sei pq não está gerando.
Sim, mesmo forçando no apache e no openssl... só carrega o 1.3
# Gerar certificado e chave separadas
openssl pkcs12 -in path.p12 -out newfile.crt.pem -clcerts -nokeys #certificado
openssl pkcs12 -in path.p12 -out newfile.key.pem -nocerts -nodes #chave privada
Utilizando esses comandos você consegue extrair os dois campo necessário para linguagem GO
Sim, na criação. Usei o https://www.ssllabs.com/ssltest/analyze.html?d=api.ekshatpayments.com , mas com openSSL ou curl dá para ver também.
consegue fazer aparecer este erro: Curl error: OpenSSL SSL_connect: Connection reset by peer in connection to api-pix.gerencianet.com.br:443
Fala Galera. Na forma de pagamento pix ta aparecendo essa mensagem no Wocoomerce:
cURL error 58: could not load PEM client certificate, OpenSSL error error:0909006C:PEM routines:get_name:no start line, (no key found, wrong pass phrase, or wrong file format?) (see http://curl.haxx.se/libcurl/c/libcurl-errors.html)
Alguém sabe que pepino é esse?
Aaaah certo! Você precisa utilizar estes comandos para gerar as chaves separadas:
openssl pkcs12 -in path.p12 -out newfile.crt.pem -clcerts -nokeys //certificado
openssl pkcs12 -in path.p12 -out newfile.key.pem -nocerts -nodes //chave privada
Onde path.p12 é o seu certificado em formato p.12openssl pkcs12 -in path.p12 -out newfile.key.pem -nocerts -nodes //chave privada