Autenticação mTLS

O TLS mútuo ou mTLS, é um método para autenticação mútua. O mTLS assegura que as partes em cada extremidade (server-to-server) de uma conexão de rede são quem afirmam ser e que ambas têm a chave privada correta. As informações dentro de seus respectivos certificados TLS fornece verificação adicional.

Porém, é importante destacar que as APIs de Sandbox não possuem mTLS, por outro lado, já as APIs de Produção seguem a especificação Basic Auth e possuem mTLS.


Alt text

Validade

O certificado possui validade de 1 ano devendo ser renovado antes de sua expiração, afim de evitar problemas com o acessos à APIs. A Zoop sempre irá notificar o parceiro próximo a expiração do certificado para que seja efetuada a troca.