Certbot: अमेज़ॅन लिनक्स: आयात त्रुटि: क्रिप्टोग्राफ़ी नाम का कोई मॉड्यूल नहीं है। hazmat.bindings.openssl.binding

कोई अपडेट .. मुझे भी इसी मुद्दे का सामना करना पड़ रहा है ..
नीचे लॉग हैं (पर्यावरण - अमेज़ॅन लिनक्स)
आदेश जारी किया गया: ./letsencrypt-auto --help

Checking for new version... Creating virtual environment... Installing Python packages... Installation succeeded. Requesting root privileges to run letsencrypt... sudo /home/ec2-user/.local/share/letsencrypt/bin/letsencrypt --help Traceback (most recent call last): File "/home/ec2-user/.local/share/letsencrypt/bin/letsencrypt", line 7, in <module> from letsencrypt.cli import main File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/letsencrypt/cli.py", line 21, in <module> import OpenSSL File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/OpenSSL/__init__.py", line 8, in <module> from OpenSSL import rand, crypto, SSL File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/OpenSSL/rand.py", line 11, in <module> from OpenSSL._util import ( File "/home/ec2-user/.local/share/letsencrypt/local/lib/python2.7/dist-packages/OpenSSL/_util.py", line 6, in <module> from cryptography.hazmat.bindings.openssl.binding import Binding ImportError: No module named cryptography.hazmat.bindings.openssl.binding

ये कोशिश करें
sudo ./letsencrypt-auto --help
उपरोक्त आदेश का प्रयास किया इस पर काम किया।

वही मुद्दा, सूडो को उपसर्ग करके भी हल किया गया। यह कैसे ठीक है?

एक ही समस्या हुई और सूडो का उपयोग करके तय की गई, धन्यवाद

मैं अमेज़ॅन लिनक्स (लिनक्स आईपी-172-31-10-255 4.9.75-25.55.amzn1.x86_64 # 1 एसएमपी शुक्र 5 जनवरी 23:50:27 यूटीसी 2018 x86_64 पर नवीनतम सर्टिफिकेट को अपडेट करने के बाद भी इस समस्या का सामना कर रहा हूं। x86_64 x86_64 जीएनयू/लिनक्स)

ऐसा लगता है कि क्रिप्टोग्राफी पैकेज /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/cryptography/ तहत स्थापित किया जा रहा है

लेकिन अजगर इसे नहीं ढूंढ रहा है क्योंकि यह lib64 पथ से बाहर/संचालन नहीं कर रहा है। ध्यान दें कि नीचे दिए गए सभी पथ /lib/ न कि /lib64/

मैंने इस env rm -rf /opt/eff.org पूरी तरह से हटा दिया है और सर्टिफिकेट-बॉट को फिर से स्थापित किया है और अभी भी वही त्रुटि/समस्या हो रही है।

` [root@ip-172-31-10-255 venv]# /certbot/certbot-auto --debug renew Error: couldn't get currently installed version for /opt/eff.org/certbot/venv/bin/letsencrypt: Traceback (most recent call last): File "/opt/eff.org/certbot/venv/bin/letsencrypt", line 7, in <module> from certbot.main import main File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/certbot/main.py", line 10, in <module> import josepy as jose File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/josepy/__init__.py", line 41, in <module> from josepy.interfaces import JSONDeSerializable File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/josepy/interfaces.py", line 8, in <module> from josepy import errors, util File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/josepy/util.py", line 4, in <module> import OpenSSL File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/OpenSSL/__init__.py", line 8, in <module> from OpenSSL import rand, crypto, SSL File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/OpenSSL/rand.py", line 12, in <module> from OpenSSL._util import ( File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/OpenSSL/_util.py", line 6, in <module> from cryptography.hazmat.bindings.openssl.binding import Binding ImportError: No module named cryptography.hazmat.bindings.openssl.binding

@utdrmac मैं एक पल पहले एक नया प्रमाणपत्र तैनात करने में एक ही त्रुटि में भाग गया - आपकी टिप्पणी ने निम्नलिखित हैकी फिक्स को प्रेरित किया, प्याज को छीलकर और निर्भरता को local/lib/python2.7 पथ से जोड़कर इकट्ठा किया:

ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/cryptography /opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/cryptography
ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/cryptography-2.0.2.dist-info /opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/cryptography-2.0.2.dist-info
ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/cffi /opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/cffi
ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/cffi-1.10.0.dist-info /opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/cffi-1.10.0.dist-info
ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/_cffi_backend.so /opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/_cffi_backend.so
ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/.libs_cffi_backend /opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/.libs_cffi_backend
ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/zope.interface-4.1.3-py2.7-nspkg.pth /opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/zope.interface-4.1.3-py2.7-nspkg.pth
ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/zope.interface-4.1.3-py2.7.egg-info /opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/zope.interface-4.1.3-py2.7.egg-info
ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/zope/interface /opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/zope/interface

@HinchK मैंने इसके बारे में भी सोचा लेकिन हाँ, वास्तव में बहुत हैक-वाई। इसके बजाय इस समाधान को देखें :

@ हिंचके धन्यवाद। उसने (अस्थायी रूप से) इसे मेरे लिए तय किया। (एडब्ल्यूएस)

@ हिंचके , आपका समाधान अद्भुत था। धन्यवाद।

उस @HinchK के समाधान में चिमिंग ने इसी तरह मेरे AWS Linux सर्वर को ठीक किया।

जब मैं आज अपना प्रमाणपत्र अपडेट करने गया तो यह टूट गया और सर्टबॉट 0.19.0 से 0.21.1 तक अपडेट हो गया।

बस दूसरी बार खुद समस्या में भाग गया। एक समस्या लगती है जब सर्टिफिकेट पर्याप्त अनुमतियों के बिना अपग्रेड चलाता है। अद्यतन चुपचाप विफल हो रहा है, सॉफ़्टवेयर को खराब स्थिति में छोड़कर जब सर्टिफिकेट वास्तव में चलाने की कोशिश करता है। पुस्तकालय स्थापना / अद्यतन दिनचर्या में बेहतर त्रुटि का पता लगाने से भविष्य के भ्रम को रोकने में मदद मिल सकती है।

समाधान जो @utdrmac ऊपर से जुड़ा हुआ है, मेरे लिए इसे ठीक करने के लिए काम करता है (लेकिन इसे रूट के रूप में चलाना पड़ा)। वही त्रुटि मिली जब सर्टिफिकेट ने अभी (AWS EC2 पर) 0.22.0 में अपग्रेड करने का प्रयास किया।

बस एक अलग एडब्ल्यूएस क्षेत्र में फिर से इस मुद्दे में भाग गया; और pip के माध्यम से @utdrmac की स्थापना की पुष्टि कर सकता है मेरे लिए काम किया! https://github.com/certbot/certbot/issues/1680#issuecomment -358728515

मेरे उदाहरणों में पाइप सर्टिफिकेट को रोल आउट करना; जैसा कि मेरा पिछला सिम्लिंक वर्कअराउंड एक बहुत ही सकल हैक था जो काम करता था लेकिन सड़क पर काम नहीं कर सकता था।

मैं एक समस्या मे फंस गया। यहाँ मेरे लिए इसे हल किया गया है:

/opt/eff.org/certbot/venv/local/bin/pip क्रिप्टोग्राफी इंटरफ़ेस स्थापित करें

बाकी सब कुछ करने के बाद, @HinchK की हैक ही मेरे लिए काम कर रही थी

मैं awls99 की भी पुष्टि कर सकता हूं - पिछले कुछ दिनों में एक ही समस्या का सामना करना पड़ा, सब कुछ करने की कोशिश की, सभी समाधानों का इस मुद्दे पर 0 प्रभाव पड़ा।
@HinchK तरीके ने इस मुद्दे को ठीक कर दिया है।

@gmegidish समाधान ने मेरे लिए बहुत अच्छा काम किया। मैं इसे एक अमेज़ॅन लिनक्स ईसी 2 इंस्टेंस पर चला रहा हूं।

@HinchK ने एक गोली मार दी! :-)

@gmegidish वह आदमी है !!!
शुक्रिया!!

/opt/eff.org/certbot/venv/local/bin/pip क्रिप्टोग्राफी इंटरफ़ेस स्थापित करें

मेरे लिए काम किया!

@alex , कोई विचार यहां क्या हो रहा है?

हम वर्तमान में https://github.com/certbot/certbot/blob/master/letsencrypt-auto-source/pieces/dependency-requirements.txt में क्रिप्टोग्राफ़ी 2.0.2, pyOpenSSL 16.2.0, और अन्य पिनिंग का उपयोग कर रहे हैं

अगर यह अमेज़ॅन लिनक्स के बारे में है, तो मुझे लगता है कि यह https://github.com/pypa/pip/issues/4464 है

cc: @reaperhulk

सुनो,

मुझे एक समाधान मिला जिसने मेरी आंखों से CTRL-F वेब द्वारा मेरे लिए काम किया।

इस लिंक पर @utdrmac सीधे पाइप के साथ सर्टिफिकेट
https://github.com/certbot/certbot/issues/1680#issuecomment -358728515
मैंने कम से कम मेरे लिए काम किया।

और ओह, मान लें कि nginx ( @bmw द्वारा) के स्वचालित कॉन्फ़िगरेशन को प्रबंधित करने के लिए pip का उपयोग करके certbot प्लगइन्स स्थापित करने के बारे में
https://github.com/certbot/certbot/issues/1736#issuecomment -165189246

आपको कामयाबी मिले !

संपादित करें: मैं Amazon linux पर प्रमाणपत्र भी स्थापित कर रहा हूं।

इस समस्या को फिर से मारो, @eregnier के पोस्ट के लिंक पर सरल चरणों का पालन किया, पहले प्रयास किया, अब मेरा क्रोंटैब दिखता है:
0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && /usr/bin/certbot renew --no-bootstrap --nginx 1> /var/log/cerbot.log 2>&1

मुझे आज भी यही समस्या है, @HinchK का समाधान ठीक काम करता है, मुझे बस इसे बदलना है

ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/cryptography-2.0.2.dist-info /opt/eff.org/certbot/venv/local/lib/ python2.7/dist-packages/cryptography-2.0.2.dist-info

द्वारा
ln -s /opt/eff.org/certbot/venv/local/lib64/python2.7/dist-packages/cryptography-2.2.2.dist-info /opt/eff.org/certbot/venv/local/lib/ python2.7/dist-packages/cryptography-2.2.2.dist-info

और एक आकर्षण के रूप में काम किया।

मुझे आज इस मुद्दे का सामना करना पड़ा।
Amazon Linux AMI 4.4.30-32.54.amzn1.x86_64 पर certbot 0.26.1 के लिए मेरा समाधान था:

सीडी /opt/eff.org/certbot/venv/lib64/python2.7
rmdir साइट-पैकेज (मेरे मामले में, यह निर्देशिका खाली थी)
ln -s डिस्ट-पैकेज साइट-पैकेज

और बस इतना ही, इसने मेरे लिए काम किया।

पुष्टि करें @smartITNinja समाधान ने मेरे लिए भी काम किया।

क्या उन्हें Amazon Linux 1 या 2 पर समस्या हो रही है? यदि यह Amazon Linux 2 है, तो आप certbot-auto से अधिक के EPEL7 पैकेज का उपयोग कर सकते हैं और करना चाहिए। इन पैकेजों को कैसे स्थापित करें, इसका वर्णन https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/SSL-on-an-instance.html#letsencrypt पर किया गया है

@smartITNinja @lpkirby
जब मैं कोशिश कर रहा था ln dist-packages site-packages , तो मुझे hard link not allowed for directory ।

आपने वास्तव में डिस्ट-पैकेज को साइट-पैकेज से लिंक किया है?

@saiday - fwiw - नहीं, मैंने एक सिम लिंक किया था।

@bmw - यह दिलचस्प है। AWS डॉक्स में कुछ स्थानों का कहना है कि आपको Amazon Linux 2 में EPEL इंस्टॉल नहीं करना चाहिए, और कुछ आपको यह दिखाते हैं कि यह कैसे करना है।

@बीएमडब्ल्यू अमेज़ॅन लिनक्स 1

@saiday क्षमा करें, यह एक हार्ड लिंक के बजाय "सॉफ्ट लिंक" है। सही चरणों सहित, अब टिप्पणी तय हो गई है। धन्यवाद!

/opt/eff.org/certbot/venv/lib64/python2.7

drwxr-xr-x 9 root root  4096 Jul 18 14:14 dist-packages
lrwxrwxrwx 1 root root    13 Jul 18 14:26 site-packages -> dist-packages

यह तो दिलचस्प है। AWS डॉक्स में कुछ स्थानों का कहना है कि आपको Amazon Linux 2 में EPEL इंस्टॉल नहीं करना चाहिए, और कुछ आपको यह दिखाते हैं कि यह कैसे करना है।

हुह। दुर्भाग्य से मैं अमेज़ॅन लिनक्स 2 के बारे में एक या दूसरे तरीके से सिफारिश प्रदान करने के लिए पर्याप्त नहीं जानता। मैं केवल इतना कह सकता हूं:

1. अप टू डेट OS पैकेज को certbot-auto से अधिक प्राथमिकता दी जानी चाहिए।
2. कम से कम Certbot को काम करने के लिए, EPEL7 पैकेजों ने परीक्षण के दौरान हमारे सहित Amazon Linux 2 पर लोगों के लिए काम किया है।

@smartITNinja thx, इसने मेरी समस्या को मेरे amazon EC2 में हल कर दिया

@smartITNinja जिसने आज मेरे लिए Amazon Linux 1 EC2 पर काम किया।

चीयर्स

काम करने वाली एकमात्र चीज @smartITNinja की हैक थी। मैं हर समय इस समस्या में भागता हूं। सर्टिफिकेट को इसे "कैच" करने के लिए अपडेट किया जाना चाहिए और या तो इसके आसपास काम करना चाहिए या एक उपयोगी त्रुटि संदेश प्रदान करना चाहिए। एडब्ल्यूएस ईसी 2 एक प्रमुख वितरण है और लेट्स एनक्रिप्ट को इसके साथ बॉक्स से बाहर काम करना चाहिए। अवधि।

अमेज़ॅन लिनक्स एएमआई पर एक ही मुद्दे पर चल रहा था।

सर्टबॉट डॉकटर कंटेनर का उपयोग करके समाप्त हुआ। लगभग 90 सेकंड का समय लगा।

मान लें कि आपके पास डॉकर स्थापित और चल रहा है:

docker pull certbot/certbot

docker run -it --rm --name certbot \
-v "/etc/letsencrypt:/etc/letsencrypt" \
-v "/var/lib/letsencrypt:/var/lib/letsencrypt" \
certbot/certbot \
certonly --manual --preferred-challenges dns-01 --agree-tos -d "example.com" -d "*.example.com" --server https://acme-v02.api.letsencrypt.org/directory

मेरे द्वारा उपयोग किए जाने वाले मेरे आधार एएमआई पर मुझे यह समस्या थी। मैंने इस मुद्दे को हल करने के लिए ऐसा किया। (सिम्लिंक ने मेरे लिए काम नहीं किया)

sudo rm -Rf /opt/eff.org
sudo /opt/letsencrypt/letsencrypt-auto --help --debug

अब जब आधार तय हो गया है, तो मैं उम्मीद के मुताबिक किसी भी वेबसाइट के लिए इसका इस्तेमाल कर सकता हूं। यह तरीका अच्छा है यदि आपके पास पहले से कोई प्रमाणपत्र नहीं है और आप केवल अपने आधार पर काम कर रहे हैं।

यदि आपके पास पहले से कोई प्रमाणपत्र है या उसे नवीनीकृत करने की आवश्यकता है:
पहले खराब पैकेज को हटा दें:

sudo rm -Rf /opt/eff.org

आपके द्वारा चलाए जा रहे आदेश में --debug संलग्न करें।

@gmegidish के लिए धन्यवाद, मैं उस समाधान पर आया जिसने मेरे लिए काम किया:

1. unset PYTHON_INSTALL_LAYOUT
2. sudo rm -rf /opt/eff.org/certbot/
3. pip install cryptography interface
4. ./certbot-auto renew -v --debug

/opt/letsencrypt/letsencrypt-auto --help (यदि यह काम करता है तो परीक्षण)

सामयिक बनाना:
मैंने अभी अमेज़ॅन लिनक्स 2 का बेस इंस्टाल किया है और नवीनतम सर्टिफिकेट ने लगभग बॉक्स से बाहर काम किया है। केवल एक चीज जो मुझे स्थापित करनी थी, वह थी एडब्ल्यूएस यम रेपो से अजगर-वर्चुअलएन्व।

Amazon Linux 1 के लिए #6505 और Amazon Linux 2 के लिए #6506 पर ट्रैकिंग समर्थन और अनुशंसित इंस्टॉलेशन पथों के पक्ष में समापन।

यह चाल चली: sudo /opt/eff.org/certbot/venv/local/bin/pip install cryptography interface zope

यह चाल चली: sudo /opt/eff.org/certbot/venv/local/bin/pip install cryptography interface zope

इसने मेरे लिए भी चाल चली।

और ... नवीनतम सर्टबॉट अपडेट के साथ क्रैश हो गया:

Requesting to rerun ./certbot-auto with root privileges...
Upgrading certbot-auto 0.40.0 to 0.40.1...
Replacing certbot-auto...
Creating virtual environment...
Installing Python packages...
Installation succeeded.
Traceback (most recent call last):
  File "/opt/eff.org/certbot/venv/bin/letsencrypt", line 7, in <module>
    from certbot.main import main
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/certbot/main.py", line 10, in <module>
    import josepy as jose
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/josepy/__init__.py", line 41, in <module>
    from josepy.interfaces import JSONDeSerializable
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/josepy/interfaces.py", line 7, in <module>
    from josepy import errors, util
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/josepy/util.py", line 7, in <module>
    import OpenSSL
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/OpenSSL/__init__.py", line 8, in <module>
    from OpenSSL import crypto, SSL
  File "/opt/eff.org/certbot/venv/local/lib/python2.7/dist-packages/OpenSSL/crypto.py", line 12, in <module>
    from cryptography import x509
ImportError: No module named cryptography

इसे ठीक करने के लिए निम्नलिखित का उपयोग किया:

sudo /opt/eff.org/certbot/venv/local/bin/pip install cryptography interface zope

और वह मुझे फिर से काम कर रहा है ... शायद इसे ऑटो अपडेट नहीं करना चाहिए?

और वह मुझे फिर से काम कर रहा है ... शायद इसे ऑटो अपडेट नहीं करना चाहिए?

यदि आप उस व्यवहार को चाहते हैं तो आप ध्वज का उपयोग कर सकते हैं --no-self-upgrade , हालांकि, ध्यान रखें कि यह आपको सुरक्षा के लिए या उन सभी परिवर्तनों से बाहर कर देगा जो आपको Let's Encrypt के सर्वर के साथ संगत रखते हैं।

यह भी याद रखें कि जब आप पहली बार Amazon Linux पर बिना किसी झंडे के सर्टिफिकेट-ऑटो चलाते हैं तो यह संदेश के साथ बाहर निकलता है:

FATAL: Amazon Linux support is very experimental at present...
if you would like to work on improving it, please ensure you have backups
and then run this script again with the --debug flag!

उस परिवर्तन तक (जिसे https://github.com/certbot/certbot/issues/6505 द्वारा ट्रैक किया जाता है), मुझे लगता है कि आपको इस तरह के मुद्दों की अपेक्षा करना जारी रखना चाहिए।

मेरे पास Ec2 Amazon Linux AMI उदाहरण के लिए एक समाधान है:

वेनव में सभी पैकेज स्थापित करें:
/opt/eff.org/certbot/venv/bin/pip2 install cryptography zope interface /opt/eff.org/certbot/venv/bin/pip2 install --upgrade pip
आगे आपको सिंक lib64/और lib/फ़ोल्डर्स की आवश्यकता है:
rsync -avz /opt/eff.org/certbot/venv/lib64/python2.7/dist-packages/ /opt/eff.org/certbot/venv/lib/python2.7/dist-packages/

परीक्षण:
/usr/local/bin/certbot-auto certonly --debug --webroot

एएमआई के दो उदाहरणों में मेरे लिए काम करना। =)

इसके लायक क्या है, मैंने certbot-auto स्क्रिप्ट को छोड़ने का फैसला किया और इसे निम्नलिखित चरणों के साथ अमेज़ॅन लिनक्स पर काम करना पड़ा:

pip install -y python36 python36-devel python36-tools augeas-libs libffi-devel
pip-3.6 install certbot certbot-dns-route53

मुझे पता है कि इसकी अनुशंसा नहीं की जाती है - लेकिन यह मेरे लिए काम करता है!

वैसे, Amazon Linux 2 पर, यह पैकेज मैनेजर में है, आपको बस इतना करना है

amazon-linux-extras install epel
yum -y install certbot certbot-dns-route53

समाधान के लिए, बस चलाने EPEL सक्षम करने के लिए है sudo yum-config-manager --enable epel , इस certbot डॉक्स / निर्देश और एडब्ल्यूएस डॉक्स में दोनों उल्लेख किया गया है देखें:

1. (एडब्ल्यूएस डॉक्स) https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/SSL-on-amazon-linux-ami.html -> "सर्टिफिकेट इंस्टॉल करने और चलाने के लिए" तक स्क्रॉल करें -> चरण 1

1. (सर्टिफिकेट डॉक्स) https://certbot.eff.org/lets-encrypt/centosrhel7-other , चरण 2 (EPEL रेपो सक्षम करें)

मेरे सर्वर पर सर्टिफिकेट-ऑटो स्क्रिप्ट बस अपने आप अपडेट हो गई (मुझे नहीं पता था कि यह ऐसा करेगा और अब मुझे --no-self-upgrade ध्वज के बारे में पता है) और "ImportError: नो मॉड्यूल नेम क्रिप्टोग्राफी" मुद्दा वापस आ गया।

मैं एक समाधान खोजने में कामयाब रहा जो यहां काम करता था: https://aws.nz/best-practice/letsencrypt-amazon-linux/