Histórico de mensagens sobre ssl

Boa tarde! Tudo joia?
Você esta usando ssl autoassinado?

Bom dia, @_olinto! Tudo joia?
Aparentemente, o código não esta reconhecendo a função openssl_pkcs12_read, que é do OpenSSL. Qual versão do PHP você esta usando?

estou recenendo esse erro: Fatal error: Uncaught Error: Call to undefined function Gerencianet\openssl_pkcs12_read()

Porem estou recebendo esse erro ao criar a cobrnaca Pix: openssl_x509_parse()

Isso não tem relação com o certificado. É configuração do OpenSSL ou da biblioteca SSL que esteja sendo utilizada.

Certo, isso deve ser configurado ao gerar o certificado SSL? Vou configurar uma máquina nova para homologação

No caso seriam os certificados do SSL @smuck_a, além do certificado enviado anteriormente é necessário também utilizar uma chave publica e privada gerada por uma autoridade certificadora, como o Certbot por exemplo

Ssl

Bom dia @victorzac tudo certo?
Desculpe não havia visto que estava mandando o header.
Nesse caso não é necessário alterar as configurações do apache não, mas é importante que verifique de outras formas se a origem da requisição é nossa API.
Essa falha geralmente está associada ao certificado ssl utilizado. O do seu projeto foi gerado pelo certbot?

Mesmo erro

body: {
"devedor": {
"cpf": "xxxxxxxxx",
"nome": "Guilherme Costa Lopes"
},
"valor": {
"original": "1500.00"
},
"chave": "xxxxxx",
"calendario": {
"expiracao": 3600
},
"solicitacaoPagador": "Conta a receber ID: b463afc1-a4e6-4c0c-8422-18c06e22f43b, com o nome: PIX"
}

2023-06-19 09:34:03 - b.c.g.g.c.ContaReceberApplication - checkServerTrusted
2023-06-19 09:34:03 - b.c.g.g.c.c.g.GerenciaNetPixComponent - gerencianet - salvarPix - erroDescricao: Connection reset
javax.net.ssl.SSLException: Connection reset
at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:127)

Se você informar o skip, não iremos validar a chave publica.
Pode ser que esta falha esteja sendo gerada devido aos certificados SSL do seu dominio.

openssl pkcs12 -in C:\certificadoconvertido\certificado\86pagamentos.p12 -out pagamentos.pem -nodes

no terminal do seu editor ou em qualquer teminal que utiliza, acessa a pasta onde está o certificado e execuda esse comando:

openssl pkcs12 -in homologacao-seu-certificado.p12 -out homologacao-seu-certificado.pem -nodes

Não temos nenhum programa para conversão. É possível converter o certificado utilizando o comando o OpenSSL que está na documentação

No meu caso estou utilizando Laravel


SSLVerifyClient require
SSLVerifyDepth 3


# Tratando o /pix, redirecionando as requisições sempre para /webhook
Alias "/webhook/pix/" "/var/www/webhook/index.php"
Alias "/webhook/pix" "/var/www/webhook/index.php"

Boa noite pessoal, estou seguindo o exemplo em Python conforme documentação e videos. mais assim que tento executar o programa gerar_chavepix_evp.py , abarece o seguinte erro .: requests.exceptions.SSLError: HTTPSConnectionPool(host='api-pix.gerencianet.com.br', port=443): Max retries exceeded with url: /oauth/token (Caused by SSLError(SSLError(9, '[SSL] PEM lib (_ssl.c:4048)')))

Você precisa gerar certificado ssl para este dominio. Você pode utilizar o certbot para isso.

olá, boa tarde, a um tempo atras eu estava tentando desenvolver um sistema de pagamento com pix mas meu webhook não era aceito por não ter certificado ssl, eu queria saber se eu consigo hospedar meu webhook no meu proprio raspberry em minha casa, se alguém puder me ajudar, eu agradeço!

Boa tarde! @felixkesslergarimppa tudo bem? Vou te chamar no privado

Fala pessoal, Boa noite.

Gostaria de retirar uma duvida referente ao SSL que precisa ser configurado para o Webhook.

Atualmente estou criando um aplicativo em flutter e utilizando o Functions (firebase) para realizar algumas chamadas de API, e é onde estou configurando os endpoints necessários para o pix funcionar corretamente.

E eu gostaria de saber como posso obter esse SSL sem a necessidade de precisar contratar mais um serviço para realizar a hospedam de uma api.

Esses campos de SSL são estritamente necessários ?

const httpsOptions = {
cert: fs.readFileSync(""), // Certificado fullchain do dominio
key: fs.readFileSync("/"), // Chave privada do domínio
ca: fs.readFileSync(""), // Certificado público da Gerencianet
minVersion: "TLSv1.2",
requestCert: true,
rejectUnauthorized: false, //Mantenha como false para que os demais endpoints da API não rejeitem requisições sem MTLS
};