Histórico de mensagens sobre ssl

Thomas ||

24/05/2023

Boa tarde, estou com problema na conexão do meu backend com o api da Efí. O problema não é no código, mas sim na configuração do server. A request não chega a ser aceita pela Efí, é recusada de cara com o erro

Recv failure: Connection reset by peer

.
Aqui está o debug completo:

CURL VERSION: { "version_number": 524289, "age": 10, "features": 296731549, "ssl_version_number": 0, "version": "8.0.1", "host": "x86_64-redhat-linux-gnu", "ssl_version": "OpenSSL\/1.1.1t", "libz_version": "1.2.7", "protocols": [ "dict", "file", "ftp", "ftps", "gopher", "gophers", "http", "https", "imap", "imaps", "mqtt", "pop3", "pop3s", "rtsp", "scp", "sftp", "smb", "smbs", "smtp", "smtps", "telnet", "tftp" ], "ares": "", "ares_num": 0, "libidn": "", "iconv_ver_num": 0, "libssh_version": "libssh2\/1.8.0", "brotli_ver_num": 16777225, "brotli_version": "1.0.9" }

# devs

rubenskuhl

24/05/2023

E no https://www.ssllabs.com/ssltest/ , aparece tudo certo ?

# devs

Thomas ||

24/05/2023

Pessoal, estou desenvolvendo a API PIX, estou com tudo funcionando pelo Postman, porém colocando no meu api/backend estou com problemas na autenticação: Connection reset by peer.

O api utiliza TLS 1.3 e openSSL 1.1.1, mas está sendo recusado de qualquer forma. Esqueci alguma outra verificação de segurança? Posso compartilhar mais informações por DM. Obrigado!

# pix

guilherme_efi

17/05/2023

Oi, @vinilv. Bom dia! Como vai?
Sim, o SSL é um pré-requisito para utilizar o webhook. Você consegue realizar isso de forma gratuita utilizando um utilitário como o Certbot, por exemplo.

# pix

vinilv

17/05/2023

pra eu conseguir fazer um webhook para quando receber um pix, eu realmente preciso de um certificado ssl? não tem como fazer isso sem um?

# módulos-plugins

diogo.luz

16/05/2023

Tentei isso direto no PHP e retorna NULL. O que eu fiz de errado?

O código completo do PHP ficou assim:

$arq_certificado = "MeuCertificadoQueEstáNoMesmoDiretorio.p12";

$client_id = "MeuClientID";
$client_secret = "MeuClientSecret";
$curl = curl_init();

$authorization = base64_encode("$client_id:$client_secret");

curl_setopt_array($curl, array(
CURLOPT_URL => "https://api-pix.gerencianet.com.br/oauth/token", // Rota base, desenvolvimento ou produção
CURLOPT_RETURNTRANSFER => true,
CURLOPT_ENCODING => "",
CURLOPT_MAXREDIRS => 10,
CURLOPT_TIMEOUT => 0,
CURLOPT_FOLLOWLOCATION => true,
CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
CURLOPT_CUSTOMREQUEST => "POST",
CURLOPT_POSTFIELDS => '{"grant_type": "client_credentials"}',
CURLOPT_SSLCERT => $arq_certificado, // Caminho do certificado
CURLOPT_SSLCERTPASSWD => "",
CURLOPT_HTTPHEADER => array(
"Authorization: Basic $authorization",
"Content-Type: application/json"
),
));

$auth = json_decode(curl_exec($curl), true);

curl_close($curl);

$tokenType = $auth['token_type'];
$accessToken = $auth['access_token'];

echo "$accessToken";

var_dump($auth);

?>