certbot用于letsencrypt缺少的pyopenssl模块

我需要帮助为LetsEncrypt设置CertBot

我在具有Python 2.7的CentOS 7上运行

当我运行certbot时，出现以下错误：

[root@li86-193 frappe-bench]#certbot certonly --manual

Traceback (most recent call last):
  File "/usr/bin/certbot", line 7, in <module>
    from certbot.main import main
  File "/usr/lib/python2.7/site-packages/certbot/main.py", line 21, in <module>
    from certbot import client
  File "/usr/lib/python2.7/site-packages/certbot/client.py", line 10, in <module>
    from acme import client as acme_client
  File "/usr/lib/python2.7/site-packages/acme/client.py", line 31, in <module>
    requests.packages.urllib3.contrib.pyopenssl.inject_into_urllib3()
  File "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 112, in inject_into_urllib3
    _validate_dependencies_met()
  File "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 147, in _validate_dependencies_met
    raise ImportError("'pyOpenSSL' module missing required functionality. "
ImportError: 'pyOpenSSL' module missing required functionality. Try upgrading to v0.14 or newer.

[root@li86-193 frappe-bench]# pip show certbot
Name: certbot
Version: 0.11.1
Summary: ACME client
Home-page: https://github.com/letsencrypt/letsencrypt
Author: Certbot Project
Author-email: client-dev@letsencrypt.org
License: Apache License 2.0
Location: /usr/lib/python2.7/site-packages
Requires: ConfigArgParse, configobj, zope.component, pytz, setuptools, cryptography, zope.interface, pyrfc3339, mock, parsedatetime, six, acme, PyOpenSSL

[root@li86-193 frappe-bench]# pip show pyopenssl
Name: pyOpenSSL
Version: 16.2.0
Summary: Python wrapper module around the OpenSSL library
Home-page: https://pyopenssl.readthedocs.io/
Author: Hynek Schlawack
Author-email: hs@ox.cx
License: Apache License, Version 2.0
Location: /usr/lib/python2.7/site-packages
Requires: six, cryptography

请帮忙

谢谢

不要尝试在CentOS / RHEL系统上手动安装certbot。真是一团糟。而是从EPEL安装它。

yum install epel-release
yum install certbot

在过去的两个月中，我在2个单独的Centos7系统上两次遇到相同的问题。这对我有用：

• yum remove pyOpenSSL [这将删除通过epel安装的certbot]
• yum install openssl-devel python-devel [可能实际上不一定，]
• 点安装certbot
• 点安装certbot-apache

完成这些步骤后，我能够使用certbot成功续订我的证书。

我遇到了同样的问题。使用python venv，我能够使用pip使certbot工作。

步骤：安装virtualenv

pip install virtualenv --upgrade

创建一个virtualenv

virtualenv -p /usr/bin/python2.7 certbot

激活certbotvirtualenv

. /root/certbot/bin/activate

您的提示可能会变成这样

(certbot) [root@hostname ~]#

然后点安装certbot

pip install certbot

完成后，您可以certbot在certbotvirtualenv 下测试命令，但是如果要使用cron设置certbot续订，则这不切实际。因此停用虚拟环境，

(certbot) [root@hostname ~]# deactivate

现在从运行bot命令

/root/certbot/bin/certbot

这似乎为我工作。

从此处获取rpm：http : //rpm.pbone.net/index.php3/stat/4/idpl/31446026/dir/centos_7/com/pyOpenSSL-0.15.1-1.el7.noarch.rpm.html

wget ftp://ftp.muug.mb.ca/mirror/centos/7.2.1511/cloud/x86_64/openstack-mitaka/common/pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo rpm -Uvh pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo yum install certbot

正确的解决方法是：

mv /usr/lib64/python2.7/site-packages/OpenSSL /usr/lib64/python2.7/site-packages/pyOpenSSL

感谢cnritng frim github。

请勿yum通过已安装的软件包混合pip使用。正确的解决方案包括删除pip程序包并从安装所有内容yum。我已经在这里概述了。

您无需在CentOS 7上使用较新的pyOpenSSL即可运行certbot！

pip uninstall requests
yum reinstall python-requests

pip uninstall six
yum reinstall python-six

pip uninstall urllib3
yum reinstall python-urllib3

我在0.9.3中有同样的问题。这是由安装nginx插件引起的。

您可以轻松地复制有效的安装：

docker run -it --rm centos：centos7 bash yum -y安装epel-release yum -y安装certbot certbot -h

通过运行使其工作

sudo pip install pyOpenSSL==0.14.0

它删除了0.13版本并安装了0.14，然后certbot正常工作。

看来epel来源的版本太旧，您可以删除yum版本的certbot并通过pip安装它

而不是certbot，letsencrypt客户端为我解决了这个问题。

您可以删除其他客户端

pip uninstall certbot
pip uninstall pyopenssl

然后安装letsencrypt：

pip install letsencrypt