Use LetsEncrypt certs com Neo4j

Question

Como alguém pode usar os arquivos de certificado gerados pelo LetsEncrypt junto com uma instância do Neo4j? Os arquivos gerados pelo LetsEncrypt são:

• cert.pem
• chain.pem
• fullchain.pem
• privkey.pem

Eu já tentei conversão via OpenSSL sem sorte até agora, usando a conversão de PEM para DER. Neo4j se queixa de não encontrar os certificados no início. A questão é como converter os certificados LetsEncrypt em algo que o Neo4j pode usar.

Detalhes da configuração:

• Os certificados são colocados em /var/lib/neo4j/certificates/ com nomes neo4j.{cert,key} , permissões 600 , pertencentes a neo4j:nogroup . Tudo isso parece estar de acordo com os documentos .
• Na configuração, eu tenho esta linha para especificar o caminho do certificado: dbms.directories.certificates=/var/lib/neo4j/certificates
• Na configuração, também tenho acesso remoto via HTTPS: dbms.connector.https.address=0.0.0.0:7473

Ao reiniciar o Neo4j, recebo a seguinte mensagem de erro:

WARN  Illegal character 0x16 in state=START for buffer HeapByteBuffer@5a260174[p=1,l=193,c=8192,r=192]={\x16<<< SEVERAL_LINES_OF_HEX_JIBBERISH_HERE }
WARN  badMessage: 400 Illegal character 0x16 for HttpChannelOverHttp@5d682358{r=0,c=false,a=IDLE,uri=-}

    

Answer 1

Consegui usar o certificado para criptografar no neo4j usando o seguinte processo:

• Usou o método letsencrypt / acme implementado como um script de shell para criar o certificado para meu domínio.
• Três arquivos são gerados executando o script para obter o certificado fullchain.pem cert.pem privkey.pem

• Copie-os para o diretório de certificados do neo4j

  mv /path_to_lets_encrypt_certs_dir/fullchain.pem /var/lib/neo4j/certificates/neo4j.cert

  mv /path_to_lets_encrypt_certs_dir/privkey.pem /var/lib/neo4j/certificates/neo4j.key

• Reinicie o neo4j

anirudh@prok:~# /var/lib/neo4j/bin/neo4j restart
Stopping Neo4j.. stopped
Starting Neo4j.
WARNING: Max 1024 open files allowed, minimum of 40000 recommended.  See the Neo4j manual.
Started neo4j (pid 17608). By default, it is available at  https://your-domain:7473/
There may be a short delay until the server is ready.
See /var/lib/neo4j/logs/neo4j.log for current status.

Isso deve ser executado para você. Espero que isso ajude!