Proceso de intercambio de llaves

Durante el onboarding, crearemos claves api-key y api-secret específicas que te permitirán configurar tus webhooks. Te compartiremos esas claves mediante un proceso de intercambio de llaves.

Los pasos de este proceso son los siguientes:

1. Desde Pomelo creamos las claves api-key y api-secret.

2. Creas tu par de claves pública-privada:

3. Nos envías tu clave pública public.pem.
4. Encriptamos las credenciales que nos generamos en el paso 1 usando tu clave pública.

5. Te enviamos las credenciales encriptadas.
6. Desencriptas las credenciales con tu clave privada private.pem.

7. Guardas la clave api-secret en un lugar seguro y accesible únicamente por tu aplicación para usarla al momento de validar la firma.