Histórico de mensagens

Acho que vai estar liberado jaja, Estamos processando este vídeo. Volte depois ou faça o download do vídeo agora.

o e2eid do Pix já aparece pro pagador no app dele (na tela de confirmação e/ou no comprovante), acho que não tem nada de mais expôr em mais algum local. seria uma forma do cliente "conciliar" seus pagamentos, inclusive

Essa é uma dúvida que tenho também.

Lamentamos, o ficheiro que solicitou não existe.

O cliente não tem a necessidade de acesso ao end2EndId, uma vez que o consumo é feito pelo integrador

Quem quiser ver fiz integração ao meu SET_PV (Frente de Loja) , recebendo PIX. https://drive.google.com/file/d/1gRflERmhFtFPfWwO4OkPn42l5PwAjH_-/view?usp=sharing

É com este id que se faz o estorno, e o cliente nao precisa disso.

Uma ultima duvida, exibir o endToEndId para o usuário seria incorreto ou traria alguma vulnerabilidade ?

Sim, foi feito em cpanel porém seguimos a documentação da cpanel para edição dos vhosts da forma correto para que nada seja sobreposto.

O mTLS é simples de configurar, aqui fizemos com apache, você cria um subdomínio pix.sualoja.com.br e faz a configuração do mTLS seguindo a documentação da gerencianet, é necessária a criação desse subdomínio pra não impedir o acesso ao dominio principal pois só quem possui a outra "parte do certificado" terá acesso que é a gerencianet, isso torna o ambiente bem mais seguro

Isso é no cPanel? Se sim, cuidado e quando há alterações na conta ele refaz os vHosts e isso pode ocasionar em você perder o CA da GN.

Exato, por isso coloquei a importancia do mTLS 🙂

clica no ícone "+" à esquerda do campo de escrever mensagem

cria no youtube e posta o link aqui.

Recebemos essa chamada

Obrigado Rubens, aqui tivemos sucesso na implementação do webhook em produção

Oi, como eu subo um vídeo aqui?

se o mTLS estiver implementado corretamente (que é requisito pra Gerencianet validar o setup) e não mexer depois (tirar o requisito de certificado do endpoint do webhook) estará protegida contra isso

Não com o mTLS, onde o m é de mútuo. Você tem que reconhecer a GN e a GN reconhecer você antes de qualquer transferência acontecer.

Acredito que não, pois só consegue acessar a url quem tiver o certificado, logo é a gerencianet