Neo4j 中如何配置 HTTPS？

推荐答案

在 Neo4j 中配置 HTTPS 可以通过以下步骤完成：

1. 生成 SSL 证书：

   • 使用 OpenSSL 或其他工具生成自签名证书或从受信任的证书颁发机构（CA）获取证书。
   • 生成私钥和证书文件，通常命名为 neo4j.key 和 neo4j.cert。

2. 配置 Neo4j 配置文件：

   • 打开 Neo4j 的配置文件 neo4j.conf，通常位于 conf 目录下。
   • 找到并修改以下配置项：

     dbms.connector.https.enabled=true
     dbms.connector.https.address=0.0.0.0:7473
     dbms.connector.https.encryption=TLS
     dbms.ssl.policy.https.enabled=true
     dbms.ssl.policy.https.base_directory=certificates
     dbms.ssl.policy.https.private_key=neo4j.key
     dbms.ssl.policy.https.public_certificate=neo4j.cert

   • 将 certificates 目录路径替换为实际存放证书文件的目录路径。

3. 重启 Neo4j 服务：

   • 保存配置文件后，重启 Neo4j 服务以使配置生效。

本题详细解读

1. 生成 SSL 证书

在配置 HTTPS 之前，首先需要生成或获取 SSL 证书。SSL 证书用于加密客户端与服务器之间的通信，确保数据传输的安全性。可以使用 OpenSSL 工具生成自签名证书，或者从受信任的证书颁发机构（CA）获取证书。

生成自签名证书的命令示例：

openssl req -x509 -newkey rsa:4096 -keyout neo4j.key -out neo4j.cert -days 365 -nodes

该命令将生成一个有效期为 365 天的自签名证书和私钥文件。

2. 配置 Neo4j 配置文件

Neo4j 的配置文件 neo4j.conf 是配置 HTTPS 的关键文件。通过修改该文件中的相关配置项，可以启用 HTTPS 并指定证书文件的位置。

• dbms.connector.https.enabled=true：启用 HTTPS 连接器。
• dbms.connector.https.address=0.0.0.0:7473：指定 HTTPS 连接器的监听地址和端口，默认端口为 7473。
• dbms.connector.https.encryption=TLS：指定使用 TLS 加密。
• dbms.ssl.policy.https.enabled=true：启用 SSL 策略。
• dbms.ssl.policy.https.base_directory=certificates：指定证书文件所在的目录。
• dbms.ssl.policy.https.private_key=neo4j.key：指定私钥文件的名称。
• dbms.ssl.policy.https.public_certificate=neo4j.cert：指定证书文件的名称。

3. 重启 Neo4j 服务

完成配置文件的修改后，需要重启 Neo4j 服务以使配置生效。可以通过以下命令重启 Neo4j 服务：

sudo systemctl restart neo4j

或者，如果使用的是 Neo4j 的 Docker 容器，可以通过重启容器来应用配置。

通过以上步骤，Neo4j 将启用 HTTPS，并使用指定的证书文件来加密客户端与服务器之间的通信。