Histórico de mensagens sobre ssl

EXIBINDO CONVERSAS RECENTES:

Texto: ssl
# pix
Avatar discord do usuario reis1337

reis1337

Estou recebendo esse erro ao enviar uma solicitação para a API pelo PHP:

Error: LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to api-pix.gerencianet.com.br:443 Error: LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to api-pix.gerencianet.com.br:443 Error: LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to api-pix.gerencianet.com.br:443

# devs
Avatar discord do usuario kioopol

kioopol

O sistema já está em produção com certificado SSL, tudo que a API exige está ok.

# pix
Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Seu servidor do webhook está com TLS 1.2 e TLS 1.3 ligado. Apesar de em tese isso não ser um problema, apesar da GN não usar TLS 1.3, já teve gente que resolveu problemas similares desabilitando TLS 1.3.

Se você quer ver de onde saiu isso:
https://www.ssllabs.com/ssltest/analyze.html?d=gn.onui.store

# pix
Avatar discord do usuario igor_efi

igor_efi

Ver Respostas

SSL connect error é retornado na requisição da nossa API quando você configura o seu servidor com mTLs?

# dúvidas
Avatar discord do usuario luizdallavecchia

luizdallavecchia

SSL certificate not found: ERRO APÓS ATUALIZAR PLUGIN NO WORDPRESS ALGUEM AJUDA?

# pix
Avatar discord do usuario luizdallavecchia

luizdallavecchia

Ver Respostas

SSL certificate not found: ERRO NO PIX APÓS ATUALIZAR PLUGIN NO WORDPRESS ALGUEM AJUDA?

# módulos-plugins
Avatar discord do usuario luizdallavecchia

luizdallavecchia

Ver Respostas

SSL certificate not found: ERRO APÓS ATUALIZAR PLUGIN NO WORDPRESS ALGUEM AJUDA?

# módulos-plugins
Avatar discord do usuario vitors

vitors

No pagamento por PIX, aparece que o Certificado SSL nao foi encontrado www/gerencianet/certified.p12

# pix
Avatar discord do usuario ronaldo_furriel

ronaldo_furriel

Ver Respostas

na documentação da configuração do apache tem isto aqui ó #Chave pública da Gerencianet
SSLCACertificateFile /caminho_certificado/chain-pix-prod.crt

# pix
Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Atendedor SSL em porta 8080 ? Não é impossível, mas é bem estranho. E o nome de domínio citado não está resolvendo.

# pix
Avatar discord do usuario .dhvalente

.dhvalente

java.security.NoSuchAlgorithmException: Error constructing implementation (algorithm: Default, provider: SunJSSE, class: sun.security.ssl.SSLContextImpl$DefaultSSLContext)

# pix
Avatar discord do usuario rubenskuhl

rubenskuhl

Ver Respostas

Com o location configurado, o que aparece no https://www.ssllabs.com/ssltest/ ?

# pix
Avatar discord do usuario znuuxx

znuuxx

É nisso que to travado... Vou mandar aqui meu arquivo:


server {

listen 80 default_server;
server_name nome_meu_servidor;
return 301 https://$host$request_uri;
}

server {

listen 443 ssl;
listen [::]:443 ssl ipv6only=on;

ssl on;
ssl_certificate /etc/nginx/ssl/fullchain.pem;
ssl_certificate_key /etc/nginx/ssl/privkey.pem;

server_name nome_meu_servidor;

ssl_client_certificate /etc/nginx/ssl/chain-pix-prod.crt;
ssl_verify_depth 3;
ssl_verify_client optional;

location / {

root /usr/share/nginx/html;

index index.html index.htm;
include /etc/nginx/mime.types;

proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://meu_ip:port;

}

location /webhook/ {

if ($ssl_client_verify != SUCCESS) {
return 403;
}
proxy_pass http://meu_ip:port;
return 200;
}
}

# pix
Avatar discord do usuario marcio.pensadorweb

marcio.pensadorweb

Ver Respostas

Sim mas uso a config via linha de comando e tem como setar o par de chaves ssl o IP a porta mas esse sertificado não consigo

# dúvidas
Avatar discord do usuario valmirefi

valmirefi

Ver Respostas

# Gerar certificado e chave separadas
openssl pkcs12 -in path.p12 -out newfile.crt.pem -clcerts -nokeys #certificado
openssl pkcs12 -in path.p12 -out newfile.key.pem -nocerts -nodes #chave privada

Utilizando esses comandos você consegue extrair os dois campo necessário para linguagem GO

# dúvidas
Avatar discord do usuario diogofm7

diogofm7

Ver Respostas

Ah, boa, é o ssl_client_certificate no caso do nginx... Agr entendi...