Amazon Linux 2でLet’s Encryptが使えない

はじめに

知人からタイトルのような質問をされました。
「そんなわけないだろ」と思い、（この時私にはAmazon Linux 2の知識はほぼありませんでした。今もそんなにありません。）
手助けに入ったのですが、確かに普通にやったら面倒くさそうでした。

結論から申し上げますと、下記のページで対応できました。
本記事もこちらの内容を取り上げさせていただきたいと思います。
Help with certbot on the new “Amazon Linux 2”

Amazon Linux 2

2017年の12月くらいにリリースされたLinuxディストリビューションです。
Amazon Linux 2 のご紹介

Developers.IO 様で紹介されておりましたので、そちらの記事を貼らせていただきます。
【速報】AWS向けの新ディストリビューション Amazon Linux 2 を発表！

Amazon LinuxはRedhat6系のディストリビューションですが、Amazon Linux 2ではRedhat7系のようです。

Amazon Linux Extras Library

個人的にちょっとびっくりしていました。
Amazon Linux 2のパッケージ管理はこいつを使ってやるようです。

 $ amazon-linux-extras 0 ansible2 disabled [ =2.4.2 ] 1 emacs disabled [ =25.3 ] 2 memcached1.5 disabled [ =1.5.1 ] 3 nginx1.12=latest disabled [ =1.12.2 ] 4 postgresql9.6 disabled [ =9.6.6 ] 5 python3 disabled [ =3.6.2 ] 6 redis4.0 disabled [ =4.0.5 ] 7 R3.4 disabled [ =3.4.3 ] 8 rust1 disabled [ =1.22.1 ] 9 vim disabled [ =8.0 ] 10 golang1.9 disabled [ =1.9.2 ] 11 ruby2.4 disabled [ =2.4.2 ] 12 nano disabled [ =2.9.1 ] 13 php7.2 disabled [ =7.2.0 ] 14 lamp-mariadb10.2-php7.2 disabled [ =10.2.10_7.2.0 ]

$ amazon-linux-extras

0 ansible2 disabled [ =2.4.2 ]

1 emacs disabled [ =25.3 ]

2 memcached1.5 disabled [ =1.5.1 ]

3 nginx1.12=latest disabled [ =1.12.2 ]

4 postgresql9.6 disabled [ =9.6.6 ]

5 python3 disabled [ =3.6.2 ]

6 redis4.0 disabled [ =4.0.5 ]

7 R3.4 disabled [ =3.4.3 ]

8 rust1 disabled [ =1.22.1 ]

9 vim disabled [ =8.0 ]

10 golang1.9 disabled [ =1.9.2 ]

11 ruby2.4 disabled [ =2.4.2 ]

12 nano disabled [ =2.9.1 ]

13 php7.2 disabled [ =7.2.0 ]

14 lamp-mariadb10.2-php7.2 disabled [ =10.2.10_7.2.0 ]

よく使うパッケージが並んでいます。
デフォルトは disabled なので、これを enabled にして使用します。

ただEPELリポジトリは参照していないので、別途参照する必要があるようです。
Centos、RHEL、または Amazon Linux が実行されている Amazon EC2 インスタンスに対して EPEL リポジトリを有効にする方法を教えてください。

Let’s Encrypt

Let’s Encrypt 総合ポータル

自動化されたフローにより、SSL証明書を無料で発行してくれる機関（プロジェクトです。）
多くのWebサイトでHTTPS化が迫られていますが、無料でかつ簡便な方法でできるのは非常に助かります。

Certbotというクライアントソフトウェアもあるので、実際に使う際はそちらを使うことをオススメします。
Let’s Encrypt の使い方

本題

さて、本題になります。
上記のLet’s Encryptの使い方にしたがって実行しました。

 $ curl https://dl.eff.org/certbot-auto -o $ chmod a+x certbot-auto $ ./certbot-auto' Sorry, I don't know how to bootstrap Certbot on your operating system! You will need to bootstrap, configure virtualenv, and run pip install manually. Please see https://letsencrypt.readthedocs.org/en/latest/contributing.html#prerequisites for more info.

$ curl https://dl.eff.org/certbot-auto -o

$ chmod a+x certbot-auto

$ ./certbot-auto'

Sorry, I don't know how to bootstrap Certbot on your operating system!

You will need to bootstrap, configure virtualenv, and run pip install manually.

Please see https://letsencrypt.readthedocs.org/en/latest/contributing.html#prerequisites

for more info.

エラーが出ました。
なるほど、 virtualenv と pip がいるのかな？という感じで調べていました。
Notes on OS dependencies

ただPythonなんかを入れてもうまく動かず、途方にくれていたところで、はじめに紹介させていただいた記事を見つけました。
Help with certbot on the new “Amazon Linux 2”

正直詳細なことは分かりませんが、上記を元にした手順を記載します。

 # Python2系が必要です $ python -V Python 2.7.5 # pipもインストールしておきます $ sudo yum install python-pip # 指定のディレクトリにcertbotをダウンロードします $ curl -OL https://dl.eff.org/certbot-auto

# Python2系が必要です

$ python -V

Python 2.7.5

# pipもインストールしておきます

$ sudo yum install python-pip

# 指定のディレクトリにcertbotをダウンロードします

$ curl -OL https://dl.eff.org/certbot-auto

ダウンロードしたディレクトリ内にある certbot-auto というファイルを編集したいので、コピーをとっておきます。

 $ cp certbot-auto certbot-auto.orig $ vim certbot-auto

1 2	$ cp certbot-auto certbot-auto.orig $ vim certbot-auto

 DeprecationBootstrap "macOS" BootstrapMac } BOOTSTRAP_VERSION="BootstrapMac $BOOTSTRAP_MAC_VERSION" - elif [ -f /etc/issue ] && grep -iq "Amazon Linux" /etc/issue ; then + elif grep -i "Amazon Linux" /etc/issue > /dev/null 2>&1 || \ + grep 'cpe:.*:amazon_linux:2' /etc/os-release > /dev/null 2>&1; then Bootstrap() { ExperimentalBootstrap "Amazon Linux" BootstrapRpmCommon }

DeprecationBootstrap "macOS" BootstrapMac

}

BOOTSTRAP_VERSION="BootstrapMac $BOOTSTRAP_MAC_VERSION"

- elif [ -f /etc/issue ] && grep -iq "Amazon Linux" /etc/issue ; then

+ elif grep -i "Amazon Linux" /etc/issue > /dev/null 2>&1 || \

+ grep 'cpe:.*:amazon_linux:2' /etc/os-release > /dev/null 2>&1; then

Bootstrap() {

ExperimentalBootstrap "Amazon Linux" BootstrapRpmCommon

}

amazon_linux:2 でも判定が通るようにした感じですかね？
これで certbot-auto コマンドが使えるはずです。
Amazon Linuxでは --debug オプションをつけた方が良さそうです。

 ./certbot-auto certonly --webroot -w path/to/webroot -d yourdomain --email --debug

1	./certbot-auto certonly --webroot -w path/to/webroot -d yourdomain --email --debug

さいごに

もし同様のことでお困りの方は試してみてはどうでしょうか？
（自己責任でお願い致します！）
Amazon Linux 2はもう少し知見がたまってから使っても良いのかもしれません。

日	月	火	水	木	金	土
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30	31