Una API key es una credencial que identifica a tu negocio cuando tu sitio, app o plugin se comunica con Conekta. Funciona como el usuario y contraseña de tu integración: sin la llave correcta, Conekta no procesa la operación.
Llave pública y llave privada
- Llave pública: se usa en el navegador o la app del comprador para iniciar un pago de forma segura. Está diseñada para ser visible y no permite mover dinero.
- Llave privada: vive únicamente en tu servidor y autoriza las operaciones sensibles: crear cargos, hacer reembolsos, consultar clientes. Quien tenga esta llave puede operar tu cuenta por API.
Además, cada ambiente tiene su propio par de llaves: las de pruebas solo sirven para operaciones simuladas y las de producción para cobros reales.
Dónde encontrarlas
Las llaves de tu cuenta se consultan y regeneran desde el Panel Conekta:
En Panel Conekta: Desarrolladores → API Keys
Qué te toca hacer
- Entrega las llaves a tu desarrollador por un medio seguro y solo las del ambiente que necesita.
- Usa llaves de pruebas mientras la integración se construye y valida.
- Regenera las llaves si alguien con acceso deja tu equipo.
La referencia técnica completa sobre autenticación está en developers.conekta.com. Para las prácticas de resguardo, revisa Cómo proteger mis credenciales de integración.