質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

ただいまの
回答率

90.50%

  • CentOS

    2710questions

    CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

  • OpenSSL

    107questions

    OpenSSLはSSL/TLSのプロトコルと一般的な暗号のライブラリを導入するオープンソースのソフトウェアのツールキットです。

CentOS OpenSSL のりコンパイル時 make の時エラーが発生する

解決済

回答 2

投稿 編集

  • 評価
  • クリップ 1
  • VIEW 1,941
退会済みユーザー

退会済みユーザー

こんにちは。
OpenSSL を自分でリコンパイルしようと思っているのですがエラーが出てリコンパイルできません。

エラーが出ているときに実行しているコード

yum -y install zlib-devel
cd /usr/local/src/
wget https://www.openssl.org/source/openssl-1.1.0e.tar.gz
tar xvzf openssl-1.1.0e.tar.gz
cd openssl-1.1.0e/
./config shared zlib
make # ここでエラー発生
make install # さっきエラーが発生しているのでもちろんインストールできない

試したこと

shared zlib を付け外してみたりしました。
特に他にはいじっていません。

またCentOSのバージョンは 7.3 です。

エラーコードは

make depend && make _all
make[1]: Entering directory '/usr/local/src/openssl-1.1.0e'
make[1]: Leaving directory '/usr/local/src/openssl-1.1.0e'
make[1]: Entering directory '/usr/local/src/openssl-1.1.0e'
/bin/sh: gcc: command not found
make[1]: * [crypto/aes/aes-x64_64.o] Error 127
make[1]: Leaving directory '/usr/local/src/openssl-1.1.0e'
make: *
 [all] Error 2

です。

  • 気になる質問をクリップする

    クリップした質問は、後からいつでもマイページで確認できます。

    またクリップした質問に回答があった際、通知やメールを受け取ることができます。

    クリップを取り消します

  • 良い質問の評価を上げる

    以下のような質問は評価を上げましょう

    • 質問内容が明確
    • 自分も答えを知りたい
    • 質問者以外のユーザにも役立つ

    評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

    質問の評価を上げたことを取り消します

  • 評価を下げられる数の上限に達しました

    評価を下げることができません

    • 1日5回まで評価を下げられます
    • 1日に1ユーザに対して2回まで評価を下げられます

    質問の評価を下げる

    teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

    • プログラミングに関係のない質問
    • やってほしいことだけを記載した丸投げの質問
    • 問題・課題が含まれていない質問
    • 意図的に内容が抹消された質問
    • 広告と受け取られるような投稿

    評価が下がると、TOPページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

    質問の評価を下げたことを取り消します

    この機能は開放されていません

    評価を下げる条件を満たしてません

    評価を下げる理由を選択してください

    詳細な説明はこちら

    上記に当てはまらず、質問内容が明確になっていない質問には「情報の追加・修正依頼」機能からコメントをしてください。

    質問の評価を下げる機能の利用条件

    この機能を利用するためには、以下の事項を行う必要があります。

質問への追記・修正、ベストアンサー選択の依頼

  • gorogoroIT

    2017/02/17 22:35

    "make" コマンドを実行した時の、どのようなエラーメッセージが出ているのでしょうか。

    キャンセル

  • 退会済みユーザー

    退会済みユーザー

    2017/02/17 23:07

    エラーコードを一部追加しました。もし他にも必要であればお知らせください。

    キャンセル

回答 2

checkベストアンサー

0

手元の CentOS 6.x で「openssl-1.1.0e」をインストールして、let'sencrypt を試してみました。

以下、「openssl-1.1.0e」および「let's encrypt」がインストールした状態で作業しました。

ちょっと、おまじない。

echo "/usr/local/lib64" >> /etc/ld.so.conf.d/local.conf
echo "/usr/local/lib" >> /etc/ld.so.conf.d/local.conf

/sbin/ldconfig

let'sencrypt のSSL関連のライブラリの入れ替え。

export CFLAGS="-I/usr/local/include"
export LDFLAGS="-L/usr/local/lib -L/usr/local/lib64"


cd ~/.local/share/letsencrypt/bin/
./pip uninstall cryptography pyopenssl -y
rm -rf ~/.cache/
./pip install cryptography pyopenssl

投稿

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2017/02/26 11:38

    質問なのですがこの Let's Encrypt はどこに設置したものでしょうか

    キャンセル

  • 2017/02/26 11:53

    今回、ユーザ"admin"および"root"で試しました。

    各ユーザのホームディレクトリに"cerbot"ディレクトリを作成しました。
    「/home/admin/certbot/」
    「/root/certbot/」

    キャンセル

  • 2017/02/26 15:27

    # cd /opt
    # git clone https://github.com/letsencrypt/letsencrypt
    このようにlet'sencrypt を導入した場合どこに生成されるかわかるでしょうか

    キャンセル

  • 2017/02/26 16:20 編集

    実行したユーザのホームディレクトリに生成されると思います。

    余談ですが、Let's Encrypt のクライアントは「Certbot クライアント」に変わったと思うのですが。。。
    https://certbot.eff.org/

    キャンセル

  • 2017/02/27 06:31

    また、CSR生成をしないと行けない用事がありCSR生成しようとしたら
    65537 (0x010001) が出ました。
    ちなみに
    openssl genrsa -des3 -out ./xxxxxxx.key 2048
    これを実行しました。(Let's Encrypt とは関係ありません)

    キャンセル

  • 2017/02/27 09:46 編集

    前後のメッセージが書かれていないので、何と言えませんが・・・

    秘密鍵の生成時であれば、その表示は「正常な動作」だと思います。
    0 semi-random bytes loaded
    Generating RSA private key, 2048 bit long modulus
    ........+++
    .........................................................+++
    e is 65537 (0x10001)

    キャンセル

0

エラーメッセージありがとうございます。

gcc(C言語のコンパイラ)がインストールされていないのが原因のようです。
yum で"gcc"と"perl"をインストールしておく必要があります。

yum -y install gcc perl

./config shared zlib

make

投稿

編集

  • 回答の評価を上げる

    以下のような回答は評価を上げましょう

    • 正しい回答
    • わかりやすい回答
    • ためになる回答

    評価が高い回答ほどページの上位に表示されます。

  • 回答の評価を下げる

    下記のような回答は推奨されていません。

    • 間違っている回答
    • 質問の回答になっていない投稿
    • スパムや攻撃的な表現を用いた投稿

    評価を下げる際はその理由を明確に伝え、適切な回答に修正してもらいましょう。

  • 2017/02/18 11:48

    こんにちは。
    yum -y install gcc perl
    これだけではmake を実行したときにまたエラーが起きてしまったので
    yum -y install gcc perl zlib-devel
    これにしてリコンパイルしました。
    でも、openssl version
    で確認すると
    openssl: error while loading shared libraries: lib.so.1.1: cannot open shared object fire: No such file or directry
    と出てバージョンの確認ができません。
    多分失敗しているのだと思いますが何が悪いのでしょう

    キャンセル

  • 2017/02/18 13:17

    「openssl: error while loading shared libraries ・・・・・」
    このエラーメッセージは、"make install" した後に出ているのでしょうか。

    以下のコマンドを実行してから、"openssl version"を実行するとどうなりますでしょうか。
    ldconfig /usr/local/lib
    ldconfig /usr/local/lib64



    キャンセル

  • 2017/02/18 14:41

    ありがとうございます。
    無事にインストールできました。

    キャンセル

  • 2017/02/18 15:07

    しかし、Letsencrypt 証明書を取ろうとすると
    Error: could't get currently installed version for /root/.local/share/letsencrypt/bin/letsencrypt: Traceback (most recent call leat):
    ~~~略~~~
    form cryptography.hazmat.bindings/_openssl import ffi, lib
    InportError: /root/.local/share/letsencrypt/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so: undefine symbol: OPENSSL_sk_num
    と出ます。
    これはOpenSSL 側のエラーなのでしょうか?

    キャンセル

  • 2017/02/18 20:21

    > これはOpenSSL 側のエラーなのでしょうか?

    Letsencrypt が出しているエラーなのですが、、、
    原因は特定するのは、難しいかもしれません。

    ちなみに、以下のコマンドを実行すると、
    「openssl-devel-1.0.1e-51.el7_2.7.x86_64」のような結果が表示されますかね。

    <コマンド>
    rpm -qa | grep openssl-devel

    キャンセル

  • 2017/02/18 21:31

    (openssl-devel)-1.0.1e-60.el7.x86_64 ()してあるところは赤文字 で記載されていました。また、yum openssl でやったときは Letsencrypt は特にエラーを起こしませんでした。

    キャンセル

  • 2017/02/19 21:11

    補足
    make test を実行したところエラーが発生していました。

    キャンセル

  • 2017/02/19 21:25

    "make test" でのエラーは、どのようなメッセージでしょうか。

    「Letsencrypt 」に関しては、、、、現状、対応方法がわかりません.

    キャンセル

  • 2017/02/19 22:04

    https://gyazo.com/c171a21858992c96a1512cbaa1baf549
    このようになってます。

    キャンセル

  • 2017/02/19 22:29

    perl のモジュールが足りないようです。(通常は、インストールされない)

    yum -y install perl-Text-Template perl-Test-Simple perl-Test-Harness

    キャンセル

  • 2017/02/20 16:23

    やってみましたがまだエラーが出ました。
    https://gyazo.com/41d55f2e3fcfb04580f9c1bc1667c47c

    キャンセル

  • 2017/02/20 19:08

    結論から行くと、そのエラーは無視して構わないと思います。

    「../test/recipes/40-test_rehash.t」のエラーに関しては、"make test"を root 権限で
    実行したときに、発生するようです。

    キャンセル

  • 2017/02/20 20:25

    https://gyazo.com/675ccbc709171f6fd8bd6a48cdf1d69a
    しかし Let's Encrypt のインストール時Python パッケージもインストールされるのですがここでOpenSSL 関連のエラーを出します。

    キャンセル

  • 2017/02/20 20:31 編集

    以下のコマンドを実行すると、どのような結果が表示されますか?
    (一行です。)

    ldd /root/.local/share/letsencrypt/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so

    キャンセル

  • 2017/02/20 20:34

    https://gyazo.com/560cf8acc03274df85b810798541814f
    このようになりました。

    キャンセル

  • 2017/02/20 21:03

    こっちのコピペミスかな。。
    ディレクトリ名が微妙に違うけど。。。

    ldd /root/.local/share/letsencrypt/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so

    キャンセル

  • 2017/02/20 21:18 編集

    https://gyazo.com/9f473cfcd4a34640951092e9434b2178
    これでどうでしょうか

    キャンセル

  • 2017/02/20 23:37

    なるほどです。

    以下の2つの部分が気になりますね。
    libssl.so.10 => /lib64/libssl.so.10
    libcrypto.so.10 => /lib64/libcrypto.so.10

    yum でインストールした、openssl(1.0.1e) のライブラリを参照しているようです。

    > また、yum openssl でやったときは Letsencrypt は特にエラーを起こしませんでした。

    Letsencrypt が、動いてたようなので、動かなくなる原因は不明です。


    キャンセル

  • 2017/02/21 06:20

    また、yum list installed |grep openssl* を実行させるとこのようになりました。https://gyazo.com/4176e85e36fff69d23baee0693faee71

    キャンセル

  • 2017/02/21 08:59

    "2017/02/18 21:31"に書かれているコメントなのですが、openssl-1.1.0 を
    コンパイル・インストールする前は、Letsencrypt は
    問題なく動作していたのでしょうか

    > また、yum openssl でやったときは Letsencrypt は特にエラーを起こしませんでした。


    ちなみに、Letsencryptのエラーメッセージの原因として、
    どのような推測をしているのですか?

    キャンセル

  • 2017/02/21 16:23

    コンパイル・インストールする前は、Letsencrypt は
    問題なく動作していたのでしょうか
    > はい。動作しておりました。

    ちなみに、Letsencryptのエラーメッセージの原因として、どのような推測をしているのですか?
    > 最初からOpenSSL (1.0.1e) が入っているのでそれがだめなのかもしれないと思ってます。

    キャンセル

  • 2017/02/21 20:29

    > コンパイル・インストールする前は、Letsencrypt は
    >問題なく動作していたのでしょうか
    >> はい。動作しておりました。

    なるほど。
    openssl-1.1.0 をコンパイル・インストール後、「certbot-auto」を実行すると、
    エラーになってしまったわけですね。

    > ちなみに、Letsencryptのエラーメッセージの原因として、どのような推測をしているのですか?
    > > 最初からOpenSSL (1.0.1e) が入っているのでそれがだめなのかもしれないと思ってます。

    私自身、正解を知らない。
    「openssl-1.1.0e」と「openssl-1.0.1e」が同一システム内に共存しているのが
    良くないとは思うのですが・・・
    ただ、ネットで調べると、Letsencryptが「openssl-1.1.0e」に対応していない可能性もあったりします。

    Letsencrypt の再インストールは試してみましたか?

    キャンセル

15分調べてもわからないことは、teratailで質問しよう!

  • ただいまの回答率 90.50%
  • 質問をまとめることで、思考を整理して素早く解決
  • テンプレート機能で、簡単に質問をまとめられる

関連した質問

同じタグがついた質問を見る

  • CentOS

    2710questions

    CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

  • OpenSSL

    107questions

    OpenSSLはSSL/TLSのプロトコルと一般的な暗号のライブラリを導入するオープンソースのソフトウェアのツールキットです。