带有自签名证书的Neo4j gem https

Question

我有一个关于自签名SSL证书的问题。

我正在亚马逊网络服务上运行Neo4j，并希望将我的heroku机器连接到亚马逊网络服务数据库(通过负载均衡器)，但我希望通过HTTPS来实现，并且我希望使用自签名证书。

虽然我知道如何配置服务器端，但我也希望确保客户端使用相同的证书进行安全通信。是否有一些配置可以指定我的公共证书密钥以确保连接是安全的(并且不可能进行中间人攻击)？

Answer 1

您需要更改Neo4j设置。

# Certificate location (auto generated if the file does not exist)
org.neo4j.server.webserver.https.cert.location=<path_to_certificate>

# Private key location (auto generated if the file does not exist)
org.neo4j.server.webserver.https.key.location=<path_to_key>

这里有更多信息- http://neo4j.com/docs/stable/security-server.html#security-server-https