Dúvidas mais frequentes

Question 1

O que é Autenticação Mútua de Certificados?

Accepted Answer

É um tipo de autenticação em que ambas as partes (cliente e banco) apresentam certificados para serem validados pelo par, ou seja: para que o cliente efetue uma requisição, ele deve apresentar seu certificado que será validado pelo BB e, em contrapartida, o BB irá apresentar o seu certificado que será validado pelo cliente. Sendo confirmados por ambos, a autenticação será efetuada.

Question 2

Por que é exigida a autenticação mútua de certificados para a API de Pagamentos em Lote?

Accepted Answer

Por uma questão de segurança definida pelo banco, é exigida a autenticação de certificados, uma vez que há movimentação a débito da conta. A certificação mútua de certificados não exclui a necessidade de geração de credenciais para o Oauth. As duas soluções são usadas simultaneamente para segurança da transação.

Question 3

Qual é o tipo de certificado exigido pelo BB para a realização da Autenticação Mútua?

Accepted Answer

É o certificado do tipo A1, emitido por CA válida (não sendo aceitos certificados auto assinados) e validade superior a 1 ano.

Question 4

É seguro?

Accepted Answer

Sim, somos um banco e segurança é um assunto primordial aqui. Com as nossas API’s não seria diferente.

Saiba mais sobre segurança no BB