Histórico de mensagens

configuramos desta forma http://gerencianet.webhook.openpix.com.br/

se for optional, você pode ter um location / {} com um sistema qualquer... e um location ~ /webhook {} com a exigência do mTLS (que retorna 400 na falta dele)

não consigo visumbrar como poderíamos compartilhar para outras coisas usando certificado mTLS

bom saber. pois configurei um servidor pra um cliente ontem e usei justamente o 400 em vez do 403. é mais correto semanticamente (e o padrão para um request negado por falta de certificado)

Oi <@!440035527127990273> o server é dedicado mesmo

se você usa o mesmo server{} do nginx para outros fins que não o webhook, se deixar on o server não vai mais funcionar para os seus outros fins...

ssl_verify_client on;

no nosso setup estamos usando

é recomendado usar ssl_verify_client optional; o que é uma possível falha de segurança

https://dev.gerencianet.com.br/docs

nesta documentação

caros

400 tmb rola

Cria uma cobrança, paga e ver o retorno 🙂

Funciona!

se funcionar vamos manter este setup

parece que funciona

única diferença é que o erro é 400 e não 403

Caros implantamos com ssl_verify_client: on

Ainda tem o envio de código via SMS e autenticação de dois fatores com o Google. Que podemos usar.