質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

OpenSSL

OpenSSLはSSL/TLSのプロトコルと一般的な暗号のライブラリを導入するオープンソースのソフトウェアのツールキットです。

Q&A

解決済

2回答

14177閲覧

CentOS OpenSSL のりコンパイル時 make の時エラーが発生する

退会済みユーザー

退会済みユーザー

総合スコア0

CentOS

CentOSは、主にRed Hat Enterprise Linux(RHEL)をベースにした、フリーのソフトウェアオペレーティングシステムです。

OpenSSL

OpenSSLはSSL/TLSのプロトコルと一般的な暗号のライブラリを導入するオープンソースのソフトウェアのツールキットです。

0グッド

1クリップ

投稿2017/02/17 13:27

編集2017/02/17 14:06

こんにちは。
OpenSSL を自分でリコンパイルしようと思っているのですがエラーが出てリコンパイルできません。

#エラーが出ているときに実行しているコード

yum -y install zlib-devel cd /usr/local/src/ wget https://www.openssl.org/source/openssl-1.1.0e.tar.gz tar xvzf openssl-1.1.0e.tar.gz cd openssl-1.1.0e/ ./config shared zlib make # ここでエラー発生 make install # さっきエラーが発生しているのでもちろんインストールできない

#試したこと
shared zlib を付け外してみたりしました。
特に他にはいじっていません。

またCentOSのバージョンは 7.3 です。

エラーコードは

make depend && make _all
make[1]: Entering directory '/usr/local/src/openssl-1.1.0e'
make[1]: Leaving directory '/usr/local/src/openssl-1.1.0e'
make[1]: Entering directory '/usr/local/src/openssl-1.1.0e'
/bin/sh: gcc: command not found
make[1]: *** [crypto/aes/aes-x64_64.o] Error 127
make[1]: Leaving directory '/usr/local/src/openssl-1.1.0e'
make: *** [all] Error 2

です。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

gorogoroIT

2017/02/17 13:35

"make" コマンドを実行した時の、どのようなエラーメッセージが出ているのでしょうか。
退会済みユーザー

退会済みユーザー

2017/02/17 14:07

エラーコードを一部追加しました。もし他にも必要であればお知らせください。
guest

回答2

0

ベストアンサー

手元の CentOS 6.x で「openssl-1.1.0e」をインストールして、let'sencrypt を試してみました。

以下、「openssl-1.1.0e」および「let's encrypt」がインストールした状態で作業しました。

ちょっと、おまじない。

echo "/usr/local/lib64" >> /etc/ld.so.conf.d/local.conf echo "/usr/local/lib" >> /etc/ld.so.conf.d/local.conf /sbin/ldconfig

let'sencrypt のSSL関連のライブラリの入れ替え。

export CFLAGS="-I/usr/local/include" export LDFLAGS="-L/usr/local/lib -L/usr/local/lib64" cd ~/.local/share/letsencrypt/bin/ ./pip uninstall cryptography pyopenssl -y rm -rf ~/.cache/ ./pip install cryptography pyopenssl

投稿2017/02/26 00:50

gorogoroIT

総合スコア447

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

退会済みユーザー

退会済みユーザー

2017/02/26 02:38

質問なのですがこの Let's Encrypt はどこに設置したものでしょうか
gorogoroIT

2017/02/26 02:53

今回、ユーザ"admin"および"root"で試しました。 各ユーザのホームディレクトリに"cerbot"ディレクトリを作成しました。 「/home/admin/certbot/」 「/root/certbot/」
gorogoroIT

2017/02/26 07:21 編集

実行したユーザのホームディレクトリに生成されると思います。 余談ですが、Let's Encrypt のクライアントは「Certbot クライアント」に変わったと思うのですが。。。 https://certbot.eff.org/
退会済みユーザー

退会済みユーザー

2017/02/26 21:31

また、CSR生成をしないと行けない用事がありCSR生成しようとしたら 65537 (0x010001) が出ました。 ちなみに openssl genrsa -des3 -out ./xxxxxxx.key 2048 これを実行しました。(Let's Encrypt とは関係ありません)
gorogoroIT

2017/02/27 02:01 編集

前後のメッセージが書かれていないので、何と言えませんが・・・ 秘密鍵の生成時であれば、その表示は「正常な動作」だと思います。 0 semi-random bytes loaded Generating RSA private key, 2048 bit long modulus ........+++ .........................................................+++ e is 65537 (0x10001)
guest

0

エラーメッセージありがとうございます。

gcc(C言語のコンパイラ)がインストールされていないのが原因のようです。
yum で"gcc"と"perl"をインストールしておく必要があります。

yum -y install gcc perl ./config shared zlib make

投稿2017/02/17 14:13

編集2017/02/17 14:18
gorogoroIT

総合スコア447

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

退会済みユーザー

退会済みユーザー

2017/02/18 02:48

こんにちは。 yum -y install gcc perl これだけではmake を実行したときにまたエラーが起きてしまったので yum -y install gcc perl zlib-devel これにしてリコンパイルしました。 でも、openssl version で確認すると openssl: error while loading shared libraries: lib.so.1.1: cannot open shared object fire: No such file or directry と出てバージョンの確認ができません。 多分失敗しているのだと思いますが何が悪いのでしょう
gorogoroIT

2017/02/18 04:17

「openssl: error while loading shared libraries ・・・・・」 このエラーメッセージは、"make install" した後に出ているのでしょうか。 以下のコマンドを実行してから、"openssl version"を実行するとどうなりますでしょうか。 ldconfig /usr/local/lib ldconfig /usr/local/lib64
退会済みユーザー

退会済みユーザー

2017/02/18 05:41

ありがとうございます。 無事にインストールできました。
退会済みユーザー

退会済みユーザー

2017/02/18 06:07

しかし、Letsencrypt 証明書を取ろうとすると Error: could't get currently installed version for /root/.local/share/letsencrypt/bin/letsencrypt: Traceback (most recent call leat): ~~~略~~~ form cryptography.hazmat.bindings/_openssl import ffi, lib InportError: /root/.local/share/letsencrypt/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so: undefine symbol: OPENSSL_sk_num と出ます。 これはOpenSSL 側のエラーなのでしょうか?
gorogoroIT

2017/02/18 11:21

> これはOpenSSL 側のエラーなのでしょうか? Letsencrypt が出しているエラーなのですが、、、 原因は特定するのは、難しいかもしれません。 ちなみに、以下のコマンドを実行すると、 「openssl-devel-1.0.1e-51.el7_2.7.x86_64」のような結果が表示されますかね。 <コマンド> rpm -qa | grep openssl-devel
退会済みユーザー

退会済みユーザー

2017/02/18 12:31

(openssl-devel)-1.0.1e-60.el7.x86_64 ()してあるところは赤文字 で記載されていました。また、yum openssl でやったときは Letsencrypt は特にエラーを起こしませんでした。
退会済みユーザー

退会済みユーザー

2017/02/19 12:11

補足 make test を実行したところエラーが発生していました。
gorogoroIT

2017/02/19 12:25

"make test" でのエラーは、どのようなメッセージでしょうか。 「Letsencrypt 」に関しては、、、、現状、対応方法がわかりません.
gorogoroIT

2017/02/19 13:29

perl のモジュールが足りないようです。(通常は、インストールされない) yum -y install perl-Text-Template perl-Test-Simple perl-Test-Harness
gorogoroIT

2017/02/20 10:08

結論から行くと、そのエラーは無視して構わないと思います。 「../test/recipes/40-test_rehash.t」のエラーに関しては、"make test"を root 権限で 実行したときに、発生するようです。
退会済みユーザー

退会済みユーザー

2017/02/20 11:25

https://gyazo.com/675ccbc709171f6fd8bd6a48cdf1d69a しかし Let's Encrypt のインストール時Python パッケージもインストールされるのですがここでOpenSSL 関連のエラーを出します。
gorogoroIT

2017/02/20 11:32 編集

以下のコマンドを実行すると、どのような結果が表示されますか? (一行です。) ldd /root/.local/share/letsencrypt/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so
gorogoroIT

2017/02/20 12:03

こっちのコピペミスかな。。 ディレクトリ名が微妙に違うけど。。。 ldd /root/.local/share/letsencrypt/lib/python2.7/site-packages/cryptography/hazmat/bindings/_openssl.so
gorogoroIT

2017/02/20 14:37

なるほどです。 以下の2つの部分が気になりますね。 libssl.so.10 => /lib64/libssl.so.10 libcrypto.so.10 => /lib64/libcrypto.so.10 yum でインストールした、openssl(1.0.1e) のライブラリを参照しているようです。 > また、yum openssl でやったときは Letsencrypt は特にエラーを起こしませんでした。 Letsencrypt が、動いてたようなので、動かなくなる原因は不明です。
gorogoroIT

2017/02/20 23:59

"2017/02/18 21:31"に書かれているコメントなのですが、openssl-1.1.0 を コンパイル・インストールする前は、Letsencrypt は 問題なく動作していたのでしょうか > また、yum openssl でやったときは Letsencrypt は特にエラーを起こしませんでした。 ちなみに、Letsencryptのエラーメッセージの原因として、 どのような推測をしているのですか?
退会済みユーザー

退会済みユーザー

2017/02/21 07:23

コンパイル・インストールする前は、Letsencrypt は 問題なく動作していたのでしょうか > はい。動作しておりました。 ちなみに、Letsencryptのエラーメッセージの原因として、どのような推測をしているのですか? > 最初からOpenSSL (1.0.1e) が入っているのでそれがだめなのかもしれないと思ってます。
gorogoroIT

2017/02/21 11:29

> コンパイル・インストールする前は、Letsencrypt は >問題なく動作していたのでしょうか >> はい。動作しておりました。 なるほど。 openssl-1.1.0 をコンパイル・インストール後、「certbot-auto」を実行すると、 エラーになってしまったわけですね。 > ちなみに、Letsencryptのエラーメッセージの原因として、どのような推測をしているのですか? > > 最初からOpenSSL (1.0.1e) が入っているのでそれがだめなのかもしれないと思ってます。 私自身、正解を知らない。 「openssl-1.1.0e」と「openssl-1.0.1e」が同一システム内に共存しているのが 良くないとは思うのですが・・・ ただ、ネットで調べると、Letsencryptが「openssl-1.1.0e」に対応していない可能性もあったりします。 Letsencrypt の再インストールは試してみましたか?
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問