01. DADOS GERAIS

02. SITUAÇÃO/REQUISITO

Identificou-se que o TOTVS PDV Omni apresentava interrupções operacionais quando o certificado digital utilizado para a comunicação segura (HTTPS) expirava durante o período de uso. A falta de um mecanismo de verificação em tempo real e de uma gestão centralizada dificultava a manutenção preventiva, resultando em erros de conexão que impactavam a frente de caixa.

Necessidades Identificadas:

• Verificação proativa da validade do certificado em cada requisição.

• Automação da troca/renovação de certificados autoassinados para garantir a continuidade.

• Interface centralizada para que o administrador possa gerir certificados próprios.

• Sistema de alertas para evitar expirações críticas sem aviso prévio.

03. SOLUÇÃO

Foi implementada uma camada de inteligência na API e um novo módulo de gestão no PDV Central para garantir a estabilidade das conexões HTTPS.

Verificação e Renovação Automática (API)

A API do TOTVS PDV Omni agora realiza uma validação de expiração a cada requisição processada. Caso seja detectado que o certificado atual expirou, o sistema executa automaticamente a troca ou renovação do certificado autoassinado, eliminando a necessidade de reinicialização manual do serviço para este fim.

Painel de Gerenciamento no PDV Central

Foi disponibilizado um novo painel administrativo que permite o controle total do ciclo de vida dos certificados:

• Gestão (CRUD): Inclusão, alteração e exclusão de registros de certificados.

• Upload/Download: Facilidade para importar certificados adquiridos de autoridades certificadoras (CAs) ou exportar os atuais.

• Ativação e Fallback: Possibilidade de ativar ou desativar certificados manualmente. Em caso de falha no certificado principal, o sistema conta com uma lógica de fallback automático para o certificado autoassinado.

• Validação: Ferramenta integrada para validar a integridade do arquivo de certificado antes da aplicação.

Monitoramento e Alertas

Para garantir a proatividade, a solução inclui:

• Job de Monitoramento: Serviço que verifica periodicamente a data de vencimento dos certificados.

• Alertas Automáticos: Integração com o sistema de mensagens para exibir alerta sobre a proximidade da expiração, permitindo a substituição planejada.

04. DEMAIS INFORMAÇÕES

A nova estrutura de gestão de certificados traz os seguintes benefícios:

• Continuidade de Negócio: Redução drástica de paradas no PDV por problemas de certificados expirados.

• Autonomia: O cliente passa a ter ferramentas para gerir sua própria infraestrutura de segurança sem depender de intervenções técnicas complexas no servidor.

05. ASSUNTOS RELACIONADOS

        Não se aplica

06. ANÁLISE DE IMPACTO

• Configuração: É necessário revisar as permissões de acesso ao novo painel no PDV Central.

• Comunicação: Melhora na estabilidade das requisições HTTPS entre PDV e API.