Obter os certificados do Apple Developer

Para estar apto para utilizar Apple Pay como um meio de pagamento é necessário registrar e verificar seu domínio no Portal Apple Developer. Para isso, siga os passos abaixo.

1. No Portal Apple Developer, navegue até "Certificates > Identifiers & Profiles", adicione seu domínio e salve.
2. Faça o download do arquivo .txt gerado. Importante salientar que a cada clique no botão de download no painel, um novo arquivo é baixado e invalida o anterior.
3. Faça o upload desse arquivo no seu servidor em uma pasta oculta chamada .well-known.
4. No Portal, clique no botão Verify para realizar a verificação do arquivo.
5. Confira se, ao acessar https://seu-dominio/.well-known/apple-developer-merchantid-domain-association.txt, o conteúdo do arquivo de verificação será exibido.

Para estar apto para utilizar Apple Pay como um meio de pagamento é necessário incluir o certificado que será usado para comprovar que você é um vendedor autorizado, garantindo que sua aplicação é de um merchant com habilitação para solicitar pagamentos via Apple Pay. Para isso, siga os passos abaixo.

1. Envie uma solicitação com seu Access Token de testeChave privada da aplicação criada no Mercado Pago e que é utilizada no backend. Você pode acessá-la através de Suas integrações > Dados da integração > Testes > Credenciais de teste. ao endpoint certificates/csr/generatePOST do Mercado Pago para gerar o certificado.

curl
curl --location 'https://api.mercadopago.com/certificates/csr/generate' \
--header 'Content-Type: application/json' \
--header 'Authorization: Bearer {{YOUR_ACCESS_TOKEN}}' \
--data '{
    "type": "merchant",
    "flow": "apple_pay",
    "merchantIdentifier": "merchant.your-identifier",
    "organization": "MyOrg",
    "country": "BR"
}'

2. A API devolverá uma resposta com os valores certificate_id e certificate. Decodifique o campo certificate (em formato Base64) e salve-o em um arquivo .pem.
3. No Portal Apple Developer, vá até Certificates, Identifiers & Profiles > Identifiers, selecione seu Merchant ID e, na seção Apple Pay Merchant Identity Certificate, clique em Create Certificate e faça o upload do arquivo .pem gerado.
4. Em seguida, faça o download do certificado assinado.
5. Por fim, envie uma solicitação com seu Access Token de testeChave privada da aplicação criada no Mercado Pago e que é utilizada no backend. Você pode acessá-la através de Suas integrações > Dados da integração > Testes > Credenciais de teste. ao endpoint certificates/certificate/uploadPOST do Mercado Pago para adicionar o certificado assinado.

curl
curl --location 'https://api.mercadopago.com/certificates/certificate/upload' \
--header 'Authorization: Bearer {{YOUR_ACCESS_TOKEN}}' \
--form 'certificate=@"/User/Downloads/apple_pay.cer"'

6. Finalizado o processo, você precisará realizar novamente a verificação de domínio na Apple.

Para estar apto para utilizar Apple Pay como um meio de pagamento é necessário incluir o certificado que será usado para a descriptografar os dados de pagamento, interpretando com segurança o payload utilizado no pagamento. Para isso, siga os passos abaixo.

1. Faça uma requisição ao endpoint certificates/csr/generatePOST do Mercado Pago para gerar o certificado.

curl
curl --location 'https://api.mercadopago.com/certificates/csr/generate' \
--header 'Content-Type: application/json' \
--header 'Authorization: Bearer {{YOUR_ACCESS_TOKEN}}' \
--data '{
    "type": "payment",
    "flow": "apple_pay",
    "merchantIdentifier": "merchant.your-identifier",
    "organization": "MyOrg",
    "country": "BR"
}'

2. A API devolverá uma resposta com os valores certificate_id e certificate. Decodifique o campo certificate (em formato Base64) e salve-o em um arquivo .pem.
3. No Portal Apple Developer, vá até Certificates, Identifiers & Profiles > Identifiers, selecione seu Merchant ID e, na seção Apple Pay Payment Processing Certificate, clique em Create Certificate e faça o upload do arquivo .pem gerado.
4. Em seguida, faça o download do certificado assinado.
5. Por fim, envie uma solicitação com seu Access Token de testeChave privada da aplicação criada no Mercado Pago e que é utilizada no backend. Você pode acessá-la através de Suas integrações > Dados da integração > Testes > Credenciais de teste. ao endpoint certificates/certificate/uploadPOST do Mercado Pago para adicionar o certificado assinado.

curl
curl --location 'https://api.mercadopago.com/certificates/certificate/upload' \
--header 'Authorization: Bearer {{YOUR_ACCESS_TOKEN}}' \
--form 'certificate=@"/User/Downloads/apple_pay.cer"'

6. Finalizado o processo, você precisará realizar novamente a verificação de domínio na Apple.

Com isso, seu ambiente de desenvolvimento já está pronto para continuar com as configurações específicas para oferecer o Apple Pay.