plesk docker 中的 Neo4j (3.4.17, 3.5.13, 4.0.0) 不使用 /ssl 中提供的 SSL 证书，而是尝试删除它们并使其自己进行自签名

Question

这种配置在某些时候对我有用，但由于没有启用自动续订，在短暂的 VPS 暂停后就停止了。

根据文档，我在一个文件夹中提供了一个 neo4j.cert 和 neo4j.key，然后我将其安装在 /ssl 的容器上。

不幸的是，neo4j 将被困在“清理自生成……”并抛出“权限被拒绝”，除非我在该文件夹上设置 775 权限，以便它也可以写入和执行（组策略）。

如果我确实将 775 设置为有效，但它没有使用正确提供的签名证书，而是只是删除它们并制作自己的自签名证书。

Answer 1

在 4.0 中，我设法让 ssl 使用这些设置：

$ docker run -d -p 7473:7473 -p 7474:7474 -p 7687:7687 --rm \
    -v /opt/neo4j/certs/https:/var/lib/neo4j/certificates/https \
    -e NEO4J_dbms_ssl_policy_https_enabled=true \
    -e NEO4J_dbms_ssl_policy_https_base__directory=certificates/https \
    -e NEO4J_dbms_ssl_policy_https_private__key=private.key \
    -e NEO4J_dbms_ssl_policy_https_public__certificate=public.crt \
    -e NEO4J_dbms_connector_https_enabled=true \
    neo4j:4.0

按照neo4j docker docs的说明简单地安装/ssl对我不起作用。 我在他们的 github repo 上为此创建了一个问题： https : //github.com/neo4j/docker-neo4j/issues/225 https://neo4j.com/docs/operations-manual/3.5/docker/security/

此外，由于某些变量已更改，因此上述设置不适用于 3.5。 如果我可以让它在 3.5 上工作，我会编辑我的帖子。 https://neo4j.com/docs/operations-manual/3.5/security/ssl-framework/

这是我的设置：

$ pwd
/opt/neo4j/certs/https
$ ls
private.key  public.crt

要在 Bolt 上启用 ssl：

docker run -d -p 7473:7473 -p 7474:7474 -p 7687:7687 \
    -e NEO4J_dbms_ssl_policy_bolt_enabled=true \
    -e NEO4J_dbms_ssl_policy_bolt_base__directory=certificates \
    -e NEO4J_dbms_connector_bolt_tls__level=OPTIONAL \
    -e NEO4J_dbms_connector_bolt_advertised__address=domain.with.valid.cert.com \
    -e NEO4J_dbms_ssl_policy_bolt_client__auth=NONE \
    neo4j:4.0

如果您想从浏览器连接，则bolt_advertised__address似乎是必要的。 Python 驱动程序也可以在没有它的情况下正常连接。