हो सकता है कि कई pyOpenSSL संस्करण हों ताकि urllib3 भ्रमित हो जाए। /usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py में, इस तरह की कुछ पंक्तियां होनी चाहिए:

    # pyOpenSSL 0.14 and above use cryptography for OpenSSL bindings. The _x509
    # attribute is only present on those versions.
    from OpenSSL.crypto import X509
    x509 = X509()
    if getattr(x509, "_x509", None) is None:
        raise ImportError("'pyOpenSSL' module missing required functionality. "
                          "Try upgrading to v0.14 or newer.")

क्या आप कुछ डिबगिंग कोड जोड़ सकते हैं और देख सकते हैं कि आउटपुट क्या है?

    # pyOpenSSL 0.14 and above use cryptography for OpenSSL bindings. The _x509
    # attribute is only present on those versions.
    import OpenSSL.crypto
    print(OpenSSL.crypto)
    from OpenSSL.crypto import X509
    x509 = X509()
    if getattr(x509, "_x509", None) is None:
        raise ImportError("'pyOpenSSL' module missing required functionality. "
                          "Try upgrading to v0.14 or newer.")

सावधान रहें कि पायथन को टैब पसंद नहीं है। हमेशा पहचान के लिए रिक्त स्थान डालें। साथ ही, आपको इस फ़ाइल को संशोधित करने के लिए रूट की आवश्यकता है।

यहाँ आउटपुट है:

सर्टिफिकेट रिन्यू

ट्रेसबैक (सबसे हालिया कॉल अंतिम):
फ़ाइल "/bin/certbot", पंक्ति 7, in
सर्टिफिकेट से मुख्य आयात मुख्य
फ़ाइल "/usr/lib/python2.7/site-packages/certbot/main.py", पंक्ति 17, में
सर्टिफिकेट आयात क्लाइंट से
फ़ाइल "/usr/lib/python2.7/site-packages/certbot/client.py", लाइन 10, में
acme आयात क्लाइंट से acme_client . के रूप में
फ़ाइल "/usr/lib/python2.7/site-packages/acme/client.py", लाइन 31, में
request.packages.urllib3.contrib.pyopenssl.inject_into_urllib3() # प्रकार: अनदेखा करें
फ़ाइल "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", लाइन 112, inject_into_urllib3 में
_validate_dependencies_met()
फ़ाइल "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", लाइन 149, _validate_dependencies_met में
आयात त्रुटि बढ़ाएँ ("'pyOpenSSL' मॉड्यूल में आवश्यक कार्यक्षमता नहीं है।"
ImportError: 'pyOpenSSL' मॉड्यूल में आवश्यक कार्यक्षमता नहीं है। v0.14 या नए में अपग्रेड करने का प्रयास करें।

/usr/lib64/python2.7/site-packages/OpenSSL/crypto.so

यह पथ किसी पुराने pyOpenSSL पैकेज जैसा दिखता है। क्या आप यम के माध्यम से pyOpenSSL को हटा सकते हैं और पुनः प्रयास कर सकते हैं?

मुझे सेंटोस 7 पर भी यही समस्या है। pyOpenSSL.x86_64 0:0.13.1-3.el7 को हटाने से मदद नहीं मिलती है, क्योंकि yum install certbot इसे फिर से स्थापित करेगा।

हालाँकि मुझे टूटे हुए RPM के लिए वर्कअराउंड मिला:

yum remove pyOpenSSL.x86_64
cd
mkdir virtualenv
cd virtualenv/
virtualenv --no-site-packages -p /usr/bin/python2.7 certbot
. ~/virtualenv/certbot/bin/activate
pip import six packaging appdirs
pip install setuptools --upgrade                                                                                                                                                                                    pip install certbot
certbot help

ताजा सेंटोस इंस्टॉल पर यहां भी यही समस्या है।

rpm --query centos-release  # centos-release-7-3.1611.el7.centos.x86_64
wget ftp://ftp.muug.mb.ca/mirror/centos/7.3.1611/cloud/x86_64/openstack-mitaka/common/pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo rpm -Uvh pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo yum install certbot
certbot renew  # OK

मुझे लगता है कि यह सर्टिफिकेट के बजाय एक CentOS मुद्दा है। क्या कोई CentOS को रिपोर्ट कर सकता है कि उनका pyOpenSSL बहुत पुराना है?

pyOpenSSL 16.something में अपग्रेड करने के बाद भी मेरे सिस्टम पर समस्या बनी रही

हाल ही में मेरी CentOS 7 मशीन पर भी यही समस्या हुई।
pip install pyOpenSSL=0.13.1 . के लिए एकमात्र कामकाजी समाधान है

पिछले दो महीने, यह विफल रहा।
और मैंने इसे अभी फिर से करने की कोशिश की, यह फिर से विफल हो गया।

उत्पादन:

>> sudo certbot certonly --standalone -d mydomain.com

<< Traceback (most recent call last):
  File "/bin/certbot", line 9, in <module>
    load_entry_point('certbot==0.12.0', 'console_scripts', 'certbot')()
  File "/usr/lib/python2.7/site-packages/pkg_resources.py", line 378, in load_entry_point
    return get_distribution(dist).load_entry_point(group, name)
  File "/usr/lib/python2.7/site-packages/pkg_resources.py", line 2566, in load_entry_point
    return ep.load()
  File "/usr/lib/python2.7/site-packages/pkg_resources.py", line 2260, in load
    entry = __import__(self.module_name, globals(),globals(), ['__name__'])
  File "/usr/lib/python2.7/site-packages/certbot/main.py", line 21, in <module>
    from certbot import client
  File "/usr/lib/python2.7/site-packages/certbot/client.py", line 10, in <module>
    from acme import client as acme_client
  File "/usr/lib/python2.7/site-packages/acme/client.py", line 31, in <module>
    requests.packages.urllib3.contrib.pyopenssl.inject_into_urllib3()
  File "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 112, in inject_into_urllib3
    _validate_dependencies_met()
  File "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 147, in _validate_dependencies_met
    raise ImportError("'pyOpenSSL' module missing required functionality. "
ImportError: 'pyOpenSSL' module missing required functionality. Try upgrading to v0.14 or newer.

तब मैं यह कोशिश करता हूं और यह काम करता है:

उत्तर का लिंक: https://serverfault.com/questions/830284/certbot-for-letsencrypt-missing-pyopenssl-module

केवल संदर्भ के लिए ... CentOS पर पाइप के माध्यम से pyOpenSSL को अपडेट करना आम तौर पर असुरक्षित है क्योंकि इस तरह से यम को तोड़ना संभव है।

आप किस सर्टिफिकेट पैकेज का उपयोग कर रहे हैं? यदि आप epel-testing से 0.13.0 इंस्टाल कर सकते हैं, और हमेशा सुनिश्चित करें कि आपके सिस्टम में पूर्ण yum अपडेट है, तो मैं इसकी सराहना करता हूँ।

आपको अपने सिस्टम को सुधारने के लिए yum पुनर्स्थापना pyOpenSSL का उपयोग करने की आवश्यकता हो सकती है (rpm -qV pyOpenSSL के साथ इसकी स्थिति की जांच करें)।

उस पैकेज के साथ सिस्टमड रिन्यू टाइमर के साथ एक समस्या है, यही वजह है कि मैंने इसे स्थिर नहीं किया है, लेकिन सिर्फ सर्टिफिकेट रिक्वेस्ट और एक मैनुअल सर्टिफिकेट रिन्यू करने से काम चल जाएगा।

0.14.0 रिलीज भी जारी है ... और मैंने सचमुच एडब्ल्यूएस में इसका परीक्षण किया है।

मैं उत्सुक हूं - मूल लेखक ने इसे पैकेज मैनेजर के माध्यम से स्थापित किया है, तो हम पीआईपी के लिए एक संस्करण कहां पिन करेंगे?
क्या लोगों को अभी भी यह समस्या हो रही है? और यदि हां, तो आप किस इंस्टॉल विधि का उपयोग कर रहे हैं?

आप इस डॉकरफाइल में वर्णित विधि को आजमा सकते हैं, जिसने मेरे लिए काम किया:
https://github.com/identinetics/docker-nginx/blob/master/Dockerfile#L65

अभी भी ताजा स्थापित और अद्यतन सेंटोस 7.3 पर समस्या आ रही है।
अद्यतन pyOpenSSL rpm स्थापित करके समस्या का समाधान किया गया (pyOpenSSL-0.14-3.fc222 पर्याप्त लग रहा था, जबकि pyOpenSSL-16.2.0-1.fc25 ने काम नहीं किया), लेकिन यह कैसे सुनिश्चित किया जाए कि यह कुछ और नहीं तोड़ रहा है?!

https://www.rpmfind.net/linux/rpm2html/search.php?query=pyOpenSSL

धन्यवाद

@ tisc0 मुझे इस बारे में अधिक विस्तार से दिलचस्पी है कि आपने कैसे स्थापित किया और उस समस्या को समाप्त करने के लिए इसे चलाया।

जब मैंने सेंटोस7 सर्टबॉट पैकेज बनाया तो मैंने उन्हें बिना किसी समस्या के एडब्ल्यूएस में परीक्षण किया - निश्चित रूप से वह नहीं जो आपने वर्णित किया है या यह समस्या वर्णन करती है।

फेडोरा आरपीएम को सीधे सेंटोस 7 पर स्थापित करना एक भयानक विचार है - विशेष रूप से pyOpenSSL जैसे कोर पैकेज के साथ।

हाय होगार्थज,
विवरण की कमी के लिए खेद है, इस दिन थोड़े व्यस्त हैं :)
संक्षेप में :

• फेडोरा आरपीएम की स्थापना ने समस्या का समाधान नहीं किया (केवल certbot --help काम कर रहा था, जैसा कि मुझे याद है)
• पैकेजों के साथ लंबे समय तक खेलने के बाद, और यह जांच रहा था कि यह वास्तव में एक और ताजा सेंटोस 7 (बॉक्स पैकेज के बिना) में काम कर रहा था, मैंने उन्हें फिर से स्थापित किया और अंत में urllib3 के बारे में एक और त्रुटि मिली (एक अद्यतन संस्करण स्थापित करने के लिए भी कह रहा है, जो मैंने नहीं खरीदा;])।
• मैंने yum (rpm -e के बजाय) और सभी आश्रित पैकेजों के साथ urllib3 को हटाने/पुनर्स्थापित करने का निर्णय लिया; इस मामले में, आईपीए-क्लाइंट द्वारा कुछ सामान्य पैकेजों की भी आवश्यकता होती है ...
• मैंने (उस क्रम में) urllib3 और certbot को फिर से स्थापित किया: इसने काम किया
• मैंने अंत में आईपीए-क्लाइंट को फिर से स्थापित किया और अब यह काम कर रहा है।

[ रूट@c7-dse ~]# इको ​​एन | यम निकालें अजगर-urllib3 | अजीब '{प्रिंट $1}'
(...)
निर्भरता

==============
पैकेज
हटाना:
अजगर-urllib3
निकाला जा रहा है
सर्टिफिकेट
आईपीए-क्लाइंट
अजगर-अनुरोध
अजगर2-एक्मे
अजगर2-प्रमाणपत्र
पायथन 2-आईपैक्लाइंट
python2-ipalib

यह समझाने के लिए कोई विचार है कि कुछ पैकेजों को फिर से स्थापित करने से यह काम क्यों करता है, इसका स्वागत है :)

@ tisc0 अतिरिक्त विवरण के लिए धन्यवाद

संकुलों को बलपूर्वक संस्थापित/निकालने से अक्सर समस्याएँ हो सकती हैं - जैसा कि सिस्टम पुस्तकालयों के पाइप उन्नयन से हो सकता है।

src.rpm से ही पैकेज का पुनर्निर्माण किए बिना CentOS उपयोग के लिए फेडोरा पैकेज को हथियाना शायद ही कभी एक अच्छा विचार है

पैकेजों को फिर से स्थापित करके (डिपेंडेंसी के मुद्दों को हटाने और स्थापित करने के बजाय यम रीइंस्टॉल एक लाइफसेवर हो सकता है) मूल फाइलों को जगह में होने के लिए सत्यापित किया जाता है।

मुझे यह सुनकर बहुत खुशी हुई कि CentOS पैकेज को फिर से स्थापित करना आपके लिए काम कर रहा है :)

चूँकि @ tisc0 में एक कार्यशील सेटअप प्रतीत होता है, अब मैं इस मुद्दे को बंद करने जा रहा हूँ। अगर किसी को अभी भी समस्या हो रही है तो कृपया एक नया मुद्दा दर्ज करें, क्योंकि इस धागे में काफी भीड़ हो रही है।

CentOS7 के लिए, बस "mv/usr/lib64/python2.7/site-packages/OpenSSL/usr/lib64/python2.7/site-packages/pyOpenSSL" करें, और यह मेरे लिए एक आकर्षण की तरह काम करता है !!!

डर्टी हैक :1st_place_medal: ;)

बस एक ही समस्या थी, ऐसा इसलिए है क्योंकि pip install -U ने RPM से स्थापित अजगर मॉड्यूल को अधिलेखित कर दिया।

इसे हल करने के लिए मैंने निम्नलिखित किया:

मुद्दा

  File "/usr/lib/python2.7/site-packages/urllib3/contrib/pyopenssl.py", line 147, in _validate_dependencies_met
    raise ImportError("'pyOpenSSL' module missing required functionality. "
ImportError: 'pyOpenSSL' module missing required functionality. Try upgrading to v0.14 or newer.

समाधान

[root<strong i="12">@kolla</strong> ~]# rpm -qf /usr/lib64/python2.7/site-packages/OpenSSL/
pyOpenSSL-0.13.1-3.el7.x86_64
[root<strong i="13">@kolla</strong> ~]# rpm -qf /usr/lib/python2.7/site-packages/urllib3
python-urllib3-1.10.2-2.el7_1.noarch

[root<strong i="14">@kolla</strong> ~]# rpm --nodeps -e python-urllib3
[root<strong i="15">@kolla</strong> ~]# rm -rf /usr/lib/python2.7/site-packages/urllib3/
[root<strong i="16">@kolla</strong> ~]# yum -y install python-urllib3

मुद्दा

  File "/usr/lib/python2.7/site-packages/requests/__init__.py", line 90, in <module>
    from urllib3.exceptions import DependencyWarning
ImportError: cannot import name DependencyWarning
[root<strong i="20">@kolla</strong> ~]# rpm -qf /usr/lib/python2.7/site-packages/requests
python-requests-2.6.0-1.el7_1.noarch

समाधान

[root<strong i="24">@kolla</strong> ~]# rpm --nodeps -e python-requests
[root<strong i="25">@kolla</strong> ~]# rm -rf /usr/lib/python2.7/site-packages/requests
[root<strong i="26">@kolla</strong> ~]# yum -y install python-requests   

29 जनवरी, 2018 से अपडेट करें:

फिर से उसी मुद्दे पर आया, इस बार डॉकटर कंटेनर का उपयोग करना बहुत आसान था :)

alias certbot='docker run --rm -ti -v /etc/letsencrypt:/etc/letsencrypt -p 80:80 certbot/certbot:v0.21.1'

@cnritng यह मेरे लिए भी काम करता है

जिस किसी को अभी भी यह समस्या है, उसे आजमाएं:

rpm --query centos-release  # centos-release-7-3.1611.el7.centos.x86_64
wget ftp://ftp.muug.ca/mirror/centos/7/cloud/x86_64/openstack-newton/common/pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo rpm -Uvh pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo yum install certbot
certbot renew  # OK

@sulliwane से । ध्यान दें कि ftp://ftp.muug.ca/mirror/... पता बदल गया है।

धन्यवाद @ जेलीबूल

यह किया और यह सब तय किया। यम http://cbs.centos.org/kojifiles/packages/pyOpenSSL/16.2.0/3.el7/noarch/python2-pyOpenSSL-16.2.0-3.el7.noarch.rpm स्थापित करें

दोस्तों, yum संस्थापित पैकेजों को pip वाले के माध्यम से न मिलाएं। उचित फिक्स में पाइप पैकेज को हटाना और yum से सब कुछ इंस्टॉल करना शामिल है। मैंने इसे यहां रेखांकित किया

सर्टबॉट चलाने के लिए आपको CentOS 7 पर नए pyOpenSSL की आवश्यकता नहीं है! यह कहने के लिए नहीं कि तीसरे पैकेज पर निर्भर रहने से आपको कुछ भी अच्छा नहीं मिलेगा, आखिरकार :)

pip uninstall requests
yum reinstall python-requests

pip uninstall six
yum reinstall python-six

pip uninstall urllib3
yum reinstall python-urllib3

@dvershinin के उपरोक्त चरणों ने मेरे लिए चाल

@dvershiniin ने जो पोस्ट किया है,

CentOS7 के लिए, बस "mv/usr/lib64/python2.7/site-packages/OpenSSL/usr/lib64/python2.7/site-packages/pyOpenSSL" करें, और यह मेरे लिए एक आकर्षण की तरह काम करता है !!!

सिस्टम की तरह * निक्स में हमेशा समान समस्याएं होती हैं: फ़ाइल निर्भरता टूट जाती है।

https://github.com/certbot/certbot/issues/4514#issuecomment -375741595
मेरे लिए काम किया

यहाँ शायद सही कारण और समाधान है:
https://www.getpagespeed.com/troubleshooting/fix-importerror-pyopenssl-module-missing-required-functionality-try-upgrading-to-v0-14-or-newer

दोस्तों, yum संस्थापित पैकेजों को pip वाले के माध्यम से न मिलाएं। उचित फिक्स में पाइप पैकेज को हटाना और yum से सब कुछ इंस्टॉल करना शामिल है। मैंने इसे यहां रेखांकित किया

सर्टबॉट चलाने के लिए आपको CentOS 7 पर नए pyOpenSSL की आवश्यकता नहीं है! यह कहने के लिए नहीं कि तीसरे पैकेज पर निर्भर रहने से आपको कुछ भी अच्छा नहीं मिलेगा, आखिरकार :)

pip uninstall requests
yum reinstall python-requests

pip uninstall six
yum reinstall python-six

pip uninstall urllib3
yum reinstall python-urllib3

शुक्रिया! यह काम है!

@dvershinin फिक्स वर्तमान में मेरे लिए काम नहीं करता है - सेंटोस 7 पर वर्णित चरणों का पालन करने के बाद मुझे निम्न त्रुटि प्राप्त होती है:

वर्जन कॉन्फ्लिक्ट: (urllib3 1.10.2 (/usr/lib/python2.7/site-packages), Requirement.parse('urllib3>=1.20,<1.26'))

@ keir-lavelle मेरा फिक्स केवल pip तहत root उपयोगकर्ता (जो इतने सारे ट्यूटोरियल लोगों को करते हैं, के तहत pip का उपयोग करके गंभीर रूप से क्षतिग्रस्त होने के बाद मूल स्थिति में सिस्टम को पुनर्स्थापित करने का एक प्रयास है, इस तथ्य पर ध्यान दिए बिना कि इसे CentOS/RHEL सिस्टम में कभी नहीं किया जाना चाहिए!)

इसलिए यदि आप इसे ठीक करने में साहसी महसूस करते हैं, तो आप मेरे द्वारा दिए गए लिंक का अनुसरण कर सकते हैं जो सभी पायथन पैकेजों को हटाकर इसे और ठीक करने का प्रयास करता है (ध्यान रखें, yum पायथन-आधारित भी है), जो एक और खतरनाक उद्यम है . (क्योंकि आप और तोड़ सकते हैं)।

• यदि आप अपने सर्वर को कुछ स्नैपशॉट/बैकअप से पुनर्स्थापित कर सकते हैं जहां certbot ने काम किया है, तो आपको ठीक होना चाहिए
• अन्यथा, "सभी पायथन पैकेज हटाएं/पुनर्स्थापित करें" को ठीक करने का एकमात्र तरीका लगता है (लेकिन ऐसा करने के परिणामों के लिए सुनिश्चित करें, अगर किसी कारण से, आपको एक कामकाजी स्थिति में yum नहीं मिल सकता है )

और निश्चित रूप से यह फिर से याद रखने में मदद करता है: pip या python तहत इंस्टॉल का उपयोग न करें root । इस तरह यह पहली जगह में टूट जाता है। अगर ऐसा नहीं होता - यह नहीं टूटता।

समझाने के लिए समय निकालने के लिए धन्यवाद, मैं इस समय सिर्फ चीजों का परीक्षण कर रहा हूं ताकि सर्वर डिस्पोजेबल हो इसलिए कोई बड़ी बात नहीं है अगर यह टूट जाता है लेकिन जानकारी की सराहना करते हैं