Q&A
"make" コマンドを実行した時の、どのようなエラーメッセージが出ているのでしょうか。
こんにちは。
OpenSSL を自分でリコンパイルしようと思っているのですがエラーが出てリコンパイルできません。
#エラーが出ているときに実行しているコード
yum -y install zlib-devel cd /usr/local/src/ wget https://www.openssl.org/source/openssl-1.1.0e.tar.gz tar xvzf openssl-1.1.0e.tar.gz cd openssl-1.1.0e/ ./config shared zlib make # ここでエラー発生 make install # さっきエラーが発生しているのでもちろんインストールできない
#試したこと
shared zlib を付け外してみたりしました。
特に他にはいじっていません。
またCentOSのバージョンは 7.3 です。
エラーコードは
make depend && make _all
make[1]: Entering directory '/usr/local/src/openssl-1.1.0e'
make[1]: Leaving directory '/usr/local/src/openssl-1.1.0e'
make[1]: Entering directory '/usr/local/src/openssl-1.1.0e'
/bin/sh: gcc: command not found
make[1]: *** [crypto/aes/aes-x64_64.o] Error 127
make[1]: Leaving directory '/usr/local/src/openssl-1.1.0e'
make: *** [all] Error 2
です。
エラーコードを一部追加しました。もし他にも必要であればお知らせください。
回答2件
0
ベストアンサー
手元の CentOS 6.x で「openssl-1.1.0e」をインストールして、let'sencrypt を試してみました。
以下、「openssl-1.1.0e」および「let's encrypt」がインストールした状態で作業しました。
ちょっと、おまじない。
echo "/usr/local/lib64" >> /etc/ld.so.conf.d/local.conf echo "/usr/local/lib" >> /etc/ld.so.conf.d/local.conf /sbin/ldconfig
let'sencrypt のSSL関連のライブラリの入れ替え。
export CFLAGS="-I/usr/local/include" export LDFLAGS="-L/usr/local/lib -L/usr/local/lib64" cd ~/.local/share/letsencrypt/bin/ ./pip uninstall cryptography pyopenssl -y rm -rf ~/.cache/ ./pip install cryptography pyopenssl
投稿2017/02/26 00:50
総合スコア447
質問なのですがこの Let's Encrypt はどこに設置したものでしょうか
今回、ユーザ"admin"および"root"で試しました。
各ユーザのホームディレクトリに"cerbot"ディレクトリを作成しました。
「/home/admin/certbot/」
「/root/certbot/」
# cd /opt
# git clone https://github.com/letsencrypt/letsencrypt
このようにlet'sencrypt を導入した場合どこに生成されるかわかるでしょうか
実行したユーザのホームディレクトリに生成されると思います。
余談ですが、Let's Encrypt のクライアントは「Certbot クライアント」に変わったと思うのですが。。。
https://certbot.eff.org/
また、CSR生成をしないと行けない用事がありCSR生成しようとしたら
65537 (0x010001) が出ました。
ちなみに
openssl genrsa -des3 -out ./xxxxxxx.key 2048
これを実行しました。（Let's Encrypt とは関係ありません）
前後のメッセージが書かれていないので、何と言えませんが・・・
秘密鍵の生成時であれば、その表示は「正常な動作」だと思います。
0 semi-random bytes loaded
Generating RSA private key, 2048 bit long modulus
........+++
.........................................................+++
e is 65537 (0x10001)
0
エラーメッセージありがとうございます。
gcc（C言語のコンパイラ）がインストールされていないのが原因のようです。
yum で"gcc"と"perl"をインストールしておく必要があります。
yum -y install gcc perl ./config shared zlib make
投稿2017/02/17 14:13
編集2017/02/17 14:18総合スコア447
こんにちは。
yum -y install gcc perl
これだけではmake を実行したときにまたエラーが起きてしまったので
yum -y install gcc perl zlib-devel
これにしてリコンパイルしました。
でも、openssl version
で確認すると
openssl: error while loading shared libraries: lib.so.1.1: cannot open shared object fire: No such file or directry
と出てバージョンの確認ができません。
多分失敗しているのだと思いますが何が悪いのでしょう
「openssl: error while loading shared libraries ・・・・・」
このエラーメッセージは、"make install" した後に出ているのでしょうか。
以下のコマンドを実行してから、"openssl version"を実行するとどうなりますでしょうか。
ldconfig /usr/local/lib
ldconfig /usr/local/lib64
ありがとうございます。
無事にインストールできました。
しかし、Letsencrypt 証明書を取ろうとすると
Error: could't get currently installed version for /root/.local/share/letsencrypt/bin/letsencrypt: Traceback (most recent call leat):
~~~略~~~
form cryptography.hazmat.bindings/_openssl import ffi, lib
InportError: /root/.local/share/letsencrypt/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so: undefine symbol: OPENSSL_sk_num
と出ます。
これはOpenSSL 側のエラーなのでしょうか？
＞ これはOpenSSL 側のエラーなのでしょうか？
Letsencrypt が出しているエラーなのですが、、、
原因は特定するのは、難しいかもしれません。
ちなみに、以下のコマンドを実行すると、
「openssl-devel-1.0.1e-51.el7_2.7.x86_64」のような結果が表示されますかね。
＜コマンド＞
rpm -qa | grep openssl-devel
(openssl-devel)-1.0.1e-60.el7.x86_64 ()してあるところは赤文字 で記載されていました。また、yum openssl でやったときは Letsencrypt は特にエラーを起こしませんでした。
補足
make test を実行したところエラーが発生していました。
"make test" でのエラーは、どのようなメッセージでしょうか。
「Letsencrypt 」に関しては、、、、現状、対応方法がわかりません.
perl のモジュールが足りないようです。（通常は、インストールされない）
yum -y install perl-Text-Template perl-Test-Simple perl-Test-Harness
やってみましたがまだエラーが出ました。
https://gyazo.com/41d55f2e3fcfb04580f9c1bc1667c47c
結論から行くと、そのエラーは無視して構わないと思います。
「../test/recipes/40-test_rehash.t」のエラーに関しては、"make test"を root 権限で
実行したときに、発生するようです。
https://gyazo.com/675ccbc709171f6fd8bd6a48cdf1d69a
しかし Let's Encrypt のインストール時Python パッケージもインストールされるのですがここでOpenSSL 関連のエラーを出します。
以下のコマンドを実行すると、どのような結果が表示されますか？
（一行です。）
ldd /root/.local/share/letsencrypt/lib/python2.7/site-ｐackages/cryptography/hazmat/bindings/_openssl.so
こっちのコピペミスかな。。
ディレクトリ名が微妙に違うけど。。。
ldd /root/.local/share/letsencrypt/lib/python2.7/site-ｐackages/cryptography/hazmat/bindings/_openssl.so
なるほどです。
以下の2つの部分が気になりますね。
libssl.so.10 => /lib64/libssl.so.10
libcrypto.so.10 => /lib64/libcrypto.so.10
yum でインストールした、openssl（1.0.1e） のライブラリを参照しているようです。
> また、yum openssl でやったときは Letsencrypt は特にエラーを起こしませんでした。
Letsencrypt が、動いてたようなので、動かなくなる原因は不明です。
また、yum list installed |grep openssl* を実行させるとこのようになりました。https://gyazo.com/4176e85e36fff69d23baee0693faee71
"2017/02/18 21:31"に書かれているコメントなのですが、openssl-1.1.0 を
コンパイル・インストールする前は、Letsencrypt は
問題なく動作していたのでしょうか
> また、yum openssl でやったときは Letsencrypt は特にエラーを起こしませんでした。
ちなみに、Letsencryptのエラーメッセージの原因として、
どのような推測をしているのですか？
コンパイル・インストールする前は、Letsencrypt は
問題なく動作していたのでしょうか
> はい。動作しておりました。
ちなみに、Letsencryptのエラーメッセージの原因として、どのような推測をしているのですか？
> 最初からOpenSSL (1.0.1e) が入っているのでそれがだめなのかもしれないと思ってます。
> コンパイル・インストールする前は、Letsencrypt は
>問題なく動作していたのでしょうか
>> はい。動作しておりました。
なるほど。
openssl-1.1.0 をコンパイル・インストール後、「certbot-auto」を実行すると、
エラーになってしまったわけですね。
> ちなみに、Letsencryptのエラーメッセージの原因として、どのような推測をしているのですか？
> > 最初からOpenSSL (1.0.1e) が入っているのでそれがだめなのかもしれないと思ってます。
私自身、正解を知らない。
「openssl-1.1.0e」と「openssl-1.0.1e」が同一システム内に共存しているのが
良くないとは思うのですが・・・
ただ、ネットで調べると、Letsencryptが「openssl-1.1.0e」に対応していない可能性もあったりします。
Letsencrypt の再インストールは試してみましたか？
あなたの回答
tips
プレビュー
