おそらく、urllib3が混乱するように、複数のpyOpenSSLバージョンがあります。 /usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.pyには、次のような行があります。

    # pyOpenSSL 0.14 and above use cryptography for OpenSSL bindings. The _x509
    # attribute is only present on those versions.
    from OpenSSL.crypto import X509
    x509 = X509()
    if getattr(x509, "_x509", None) is None:
        raise ImportError("'pyOpenSSL' module missing required functionality. "
                          "Try upgrading to v0.14 or newer.")

いくつかのデバッグコードを追加して、出力を確認できますか？

    # pyOpenSSL 0.14 and above use cryptography for OpenSSL bindings. The _x509
    # attribute is only present on those versions.
    import OpenSSL.crypto
    print(OpenSSL.crypto)
    from OpenSSL.crypto import X509
    x509 = X509()
    if getattr(x509, "_x509", None) is None:
        raise ImportError("'pyOpenSSL' module missing required functionality. "
                          "Try upgrading to v0.14 or newer.")

Pythonはタブが好きではないことに注意してください。 識別のために常にスペースを挿入してください。 また、このファイルを変更するにはrootが必要です。

出力は次のとおりです。

certbotの更新

トレースバック（最後の最後の呼び出し）：
ファイル "/ bin / certbot"、7行目、
certbot.mainからimportmain
ファイル "/usr/lib/python2.7/site-packages/certbot/main.py"、17行目
certbotインポートクライアントから
ファイル "/usr/lib/python2.7/site-packages/certbot/client.py"、10行目
acmeインポートクライアントからacme_clientとして
ファイル "/usr/lib/python2.7/site-packages/acme/client.py"、31行目
requests.packages.urllib3.contrib.pyopenssl.inject_into_urllib3（）＃タイプ：無視
inject_into_urllib3のファイル "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py"、行112
_validate_dependencies_met（）
ファイル "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py"、149行目、_validate_dependencies_met
ImportError（ "'pyOpenSSL'モジュールに必要な機能がありません。"
ImportError： 'pyOpenSSL'モジュールに必要な機能がありません。 v0.14以降にアップグレードしてみてください。

/usr/lib64/python2.7/site-packages/OpenSSL/crypto.so

このパスは、以前のpyOpenSSLパッケージのように見えます。 yumを介してpyOpenSSLを削除し、再試行できますか？

私はcentos7でも同じ問題を抱えています。 pyOpenSSL.x86_64 0：0.13.1-3.el7を削除しても、 yum install certbot再インストールされるため、役に立ちません。

しかし、壊れたRPMの回避策を見つけました。

yum remove pyOpenSSL.x86_64
cd
mkdir virtualenv
cd virtualenv/
virtualenv --no-site-packages -p /usr/bin/python2.7 certbot
. ~/virtualenv/certbot/bin/activate
pip import six packaging appdirs
pip install setuptools --upgrade                                                                                                                                                                                    pip install certbot
certbot help

ここで同じ問題がcentosの新規インストールで発生します。

rpm --query centos-release  # centos-release-7-3.1611.el7.centos.x86_64
wget ftp://ftp.muug.mb.ca/mirror/centos/7.3.1611/cloud/x86_64/openstack-mitaka/common/pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo rpm -Uvh pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo yum install certbot
certbot renew  # OK

これはcertbotの問題というよりはCentOSの問題だと思います。 pyOpenSSLが古すぎることをCentOSに報告できる人はいますか？

pyOpenSSL 16.somethingにアップグレードした後も、システムで問題が解決しませんでした。

同じ問題が最近私のCentOS7マシンで発生しました。
唯一の回避策はpip install pyOpenSSL=0.13.1

過去2か月間、失敗しました。
そして、私はちょうど今それを再試行しました、それは再び失敗しました。

出力：

>> sudo certbot certonly --standalone -d mydomain.com

<< Traceback (most recent call last):
  File "/bin/certbot", line 9, in <module>
    load_entry_point('certbot==0.12.0', 'console_scripts', 'certbot')()
  File "/usr/lib/python2.7/site-packages/pkg_resources.py", line 378, in load_entry_point
    return get_distribution(dist).load_entry_point(group, name)
  File "/usr/lib/python2.7/site-packages/pkg_resources.py", line 2566, in load_entry_point
    return ep.load()
  File "/usr/lib/python2.7/site-packages/pkg_resources.py", line 2260, in load
    entry = __import__(self.module_name, globals(),globals(), ['__name__'])
  File "/usr/lib/python2.7/site-packages/certbot/main.py", line 21, in <module>
    from certbot import client
  File "/usr/lib/python2.7/site-packages/certbot/client.py", line 10, in <module>
    from acme import client as acme_client
  File "/usr/lib/python2.7/site-packages/acme/client.py", line 31, in <module>
    requests.packages.urllib3.contrib.pyopenssl.inject_into_urllib3()
  File "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 112, in inject_into_urllib3
    _validate_dependencies_met()
  File "/usr/lib/python2.7/site-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 147, in _validate_dependencies_met
    raise ImportError("'pyOpenSSL' module missing required functionality. "
ImportError: 'pyOpenSSL' module missing required functionality. Try upgrading to v0.14 or newer.

それから私はこれを試してみて、それはうまくいきます：

回答のリンク： https ：

参考までに... CentOSでpipを介してpyOpenSSLを更新することは、そのようにyumを壊す可能性があるため、一般的に安全ではありません。

どのcertbotパッケージを使用していますか？ epel-testingから0.13.0をインストールして、システムに完全なyumアップデートがあることを常に確認していただければ幸いです。

システムを修復するには、yum restart pyOpenSSLを使用する必要がある場合があります（rpm -qV pyOpenSSLでシステムの状態を確認してください）。

そのパッケージのsystemd更新タイマーに問題があります。そのため、安定させていませんが、certbotリクエストと手動のcertbot更新を実行するだけで機能します。

0.14.0リリースも進行中です...そして私は文字通りAWSでそれをテストしました。

私は興味があります-元の作者はパッケージマネージャーを介してそれをインストールしました、それで私たちはどこにpipのバージョンを固定しますか？
人々はまだこの問題を抱えていますか？ もしそうなら、どのインストール方法を使用していますか？

このDockerfileで説明されている方法を試してみてください。
https://github.com/identinetics/docker-nginx/blob/master/Dockerfile#L65

新しくインストールして更新したcentOS7.3でもまだ問題があります。
更新されたpyOpenSSLrpmをインストールすることで問題を修正しました（pyOpenSSL-0.14-3.fc222は十分に見えましたが、pyOpenSSL-16.2.0-1.fc25は機能しませんでした）が、他のものを壊していないことを確認する方法は？！

https://www.rpmfind.net/linux/rpm2html/search.php?query=pyOpenSSL

ありがとう

@ tisc0この問題を解決するために、これをどのようにインストールして実行したかについて、さらに詳しく

centos7 certbotパッケージをビルドしたとき、AWSで問題なくテストしました。確かに、あなたが説明したことやこの問題が説明したことではありません。

特にpyOpenSSLのようなコアパッケージを使用して、centos7にそのようなfedorarpmを直接インストールするのはひどい考えです。

こんにちはHogarthj、
詳細が不足してすみません、今日はちょっと忙しいです:)
要するに ：

• fedora rpmをインストールしても問題は解決しませんでした（覚えているように、certbot --helpのみが機能していました）
• パッケージで長い間遊んだ後、それが実際に別の新しいcentos 7（ボックスパッケージなし）で動作していることを確認した後、それらを再インストールし、最終的にurllib3に関する別のエラーが発生しました（これも更新バージョンのインストールを要求します。私は購入しませんでした;]）。
• （rpm -eではなく）yumとすべての依存パッケージを使用してurllib3を削除/再インストールすることにしました。 この場合、ipa-clientによっても必要とされるいくつかの一般的なパッケージ...
• urllib3とcertbotを（この順序で）再インストールしました：動作しました
• ついにipa-clientを再インストールしましたが、動作しています。

[ root @ c7-dse〜 ]
（...）
依存関係

==============
パッケージ
削除：
python-urllib3
削除
certbot
ipa-client
python-requests
python2-acme
python2-certbot
python2-ipaclient
python2-ipalib

一部のパッケージを再インストールすることで機能する理由を説明するアイデアは大歓迎です:)

@ tisc0追加の詳細をありがとう

パッケージを強制的にインストール/削除すると、多くの場合、問題が発生する可能性があります。システムライブラリのpipアップグレードも同様です。

src.rpmからパッケージ自体の再構築を実行せずに、CentOSで使用するためにFedoraパッケージを取得することはめったに良い考えではありません。

パッケージを再インストールすることにより（依存関係の問題で削除とインストールを行うのではなく、yumの再インストールが命の恩人になる可能性があります）、元のファイルが適切に配置されていることが確認されます。

CentOSパッケージを再インストールするとうまくいくと聞いてとてもうれしいです:)

@ tisc0のセットアップが

CentOS7の場合は、「mv /usr/lib64/python2.7/site-packages/OpenSSL /usr/lib64/python2.7/site-packages/pyOpenSSL」を実行するだけで、それは私にとって魅力のように機能します!!!

ダーティハック：1st_place_medal ：;）

同じ問題が発生しました。これは、 pip install -UがRPMからインストールされたPythonモジュールを上書きしたためです。

これを解決するために、私は次のことを行いました。

問題

  File "/usr/lib/python2.7/site-packages/urllib3/contrib/pyopenssl.py", line 147, in _validate_dependencies_met
    raise ImportError("'pyOpenSSL' module missing required functionality. "
ImportError: 'pyOpenSSL' module missing required functionality. Try upgrading to v0.14 or newer.

解決

[root<strong i="12">@kolla</strong> ~]# rpm -qf /usr/lib64/python2.7/site-packages/OpenSSL/
pyOpenSSL-0.13.1-3.el7.x86_64
[root<strong i="13">@kolla</strong> ~]# rpm -qf /usr/lib/python2.7/site-packages/urllib3
python-urllib3-1.10.2-2.el7_1.noarch

[root<strong i="14">@kolla</strong> ~]# rpm --nodeps -e python-urllib3
[root<strong i="15">@kolla</strong> ~]# rm -rf /usr/lib/python2.7/site-packages/urllib3/
[root<strong i="16">@kolla</strong> ~]# yum -y install python-urllib3

問題

  File "/usr/lib/python2.7/site-packages/requests/__init__.py", line 90, in <module>
    from urllib3.exceptions import DependencyWarning
ImportError: cannot import name DependencyWarning
[root<strong i="20">@kolla</strong> ~]# rpm -qf /usr/lib/python2.7/site-packages/requests
python-requests-2.6.0-1.el7_1.noarch

解決

[root<strong i="24">@kolla</strong> ~]# rpm --nodeps -e python-requests
[root<strong i="25">@kolla</strong> ~]# rm -rf /usr/lib/python2.7/site-packages/requests
[root<strong i="26">@kolla</strong> ~]# yum -y install python-requests   

2018年1月29日からの更新：

同じ問題に再び遭遇しましたが、今回はdockerコンテナを使用する方がはるかに簡単でした:)

alias certbot='docker run --rm -ti -v /etc/letsencrypt:/etc/letsencrypt -p 80:80 certbot/certbot:v0.21.1'

@cnritngそれは私のためにも働きます

まだこの問題を抱えている人は、これを試してください：

rpm --query centos-release  # centos-release-7-3.1611.el7.centos.x86_64
wget ftp://ftp.muug.ca/mirror/centos/7/cloud/x86_64/openstack-newton/common/pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo rpm -Uvh pyOpenSSL-0.15.1-1.el7.noarch.rpm
sudo yum install certbot
certbot renew  # OK

@sulliwaneから。 ftp://ftp.muug.ca/mirror/...アドレスが変更されていることに注意してください。

ありがとう@JellyBool

これを行い、すべてを修正しました。 yum install http://cbs.centos.org/kojifiles/packages/pyOpenSSL/16.2.0/3.el7/noarch/python2-pyOpenSSL-16.2.0-3.el7.noarch.rpm

みんな、 pipものを介してyumインストールされたパッケージを混ぜないでください。 適切な修正には、pipパッケージを削除し、 yumからすべてをインストールすることが含まれます。 ここで概説し

certbotを実行するためにCentOS7で新しいpyOpenSSLは必要ありません！ 言うまでもなく、3番目のパッケージに依存しても、最終的には良いものにはなりません:)

pip uninstall requests
yum reinstall python-requests

pip uninstall six
yum reinstall python-six

pip uninstall urllib3
yum reinstall python-urllib3

@dvershininからの上記の手順は私のためにトリックをしました

また、 @ dvershininが投稿したもので動作するように

CentOS7の場合は、「mv /usr/lib64/python2.7/site-packages/OpenSSL /usr/lib64/python2.7/site-packages/pyOpenSSL」を実行するだけで、それは私にとって魅力のように機能します!!!

* nixのようなシステムには、常に同様の問題があります。ファイルの依存関係が壊れています。

https://github.com/certbot/certbot/issues/4514#issuecomment -375741595
私のために働いた

ここにおそらく本当の理由と解決策があります：
https://www.getpagespeed.com/troubleshooting/fix-importerror-pyopenssl-module-missing-required-functionality-try-upgrading-to-v0-14-or-newer

みんな、 pipものを介してyumインストールされたパッケージを混ぜないでください。 適切な修正には、pipパッケージを削除し、 yumからすべてをインストールすることが含まれます。 ここで概説し

certbotを実行するためにCentOS7で新しいpyOpenSSLは必要ありません！ 言うまでもなく、3番目のパッケージに依存しても、最終的には良いものにはなりません:)

pip uninstall requests
yum reinstall python-requests

pip uninstall six
yum reinstall python-six

pip uninstall urllib3
yum reinstall python-urllib3

ありがとうございました！ 仕事です！

@dvershininの修正は現在私には機能しません-彼がCentos7で説明した手順に従った後、次のエラーが表示されます：

VersionConflict：（urllib3 1.10.2（/usr/lib/python2.7/site-packages）、Requirement.parse（ 'urllib3> = 1.20、<1.26'））

@ keir-lavelle私の修正は、 rootユーザーの下でpipを使用してシステムがひどく損傷した後、システムを元の状態に復元する試みにすぎません（これは、多くのチュートリアルで人々に行われていますが、 CentOS / RHELシステムでは絶対に行わ

したがって、修正に冒険心がある場合は、すべてのPythonパッケージを削除してさらに修正しようとするリンクをたどることができます（ yumもPythonベースです）。これはさらに危険な企業です。 。 （もっと壊すことができるからです）。

• certbot機能したスナップショット/バックアップからサーバーを復元できる場合は、問題ないはずです。
• それ以外の場合は、「すべてのPythonパッケージを削除/再インストールする」が修正する唯一の方法のようです（ただし、何らかの理由でyumを動作状態にできない場合は、そうすることの結果を必ず考慮してください） ）。

そしてもちろん、もう一度覚えておくと役立ちます。 root下でpipまたはpythonインストールを使用しないでください。 そもそもそういう風に壊れます。 それが起こらなければ-それは壊れないでしょう。

説明に時間を割いていただきありがとうございます。現在テストを行っているだけなので、サーバーは使い捨てなので、壊れても大したことはありませんが、情報に感謝します。