Neo4j證書鏈

Question

我想爲https設置一組證書的neo4j服務器。我有用於獲取證書，證書本身和ca證書鏈文件的密鑰。根據documentation：

Neo4j還支持鏈式SSL證書。這要求將PEM格式的所有證書合併到一個文件中，並且私鑰需要採用DER格式。

我已經編碼了DER格式的密鑰並進行了設置，但是我無法正確設置證書鏈。我將所有證書合併到一個文件（PEM）中，並將它提交給neo4j，並以無提示方式嘗試啓動服務器。另一方面，我拿到了第一個證書，並將其更改爲DER，將neo4j更改爲使用該證書，然後啓動，但瀏覽器/捲曲發生了變化，因爲沒有CA鏈。

這是使用neo4j 2.2.0社區版。

有關如何讓neo4j正確使用PEM證書鏈的建議？

Answer 1

有關在運行Neo4j的單元測試時使用的證書，請參見https://github.com/neo4j/neo4j/tree/2.2/community/server/src/test/resources/certificates。最有趣的測試案例是https://github.com/neo4j/neo4j/blob/2.2/community/server/src/test/java/org/neo4j/server/security/ssl/KeyStoreFactoryTest.java#L82

仔細檢查您的pem文件是否具有相同的結構比那裏提供的結構。