Debian7升级至Debian8后运行certbot-auto报_ssl模块缺失错误求助

我之前碰到过好几个用户在Debian 7升级到8后遇到这个certbot-auto的错误，本质是系统升级过程中，Python的SSL依赖库和certbot自带的虚拟环境没同步匹配上，咱们一步步来修复：

第一步：安装系统级SSL依赖 #

首先确保系统上的SSL开发库和Python开发包都装全了，这是修复SSL模块的基础：

apt-get update && apt-get install libssl-dev python-dev -y

libssl-dev 是OpenSSL的开发依赖，python-dev 提供Python编译模块需要的头文件，这俩缺一不可。

第二步：修复certbot的虚拟环境 #

certbot-auto会创建自己的独立虚拟环境（路径是/opt/eff.org/certbot/venv/），这个环境里的Python可能没正确关联系统的SSL模块，有两种修复方式：

方式一：重建certbot虚拟环境（推荐） #

这种方法最稳妥，让certbot重新生成一个干净的虚拟环境：

1. 先备份现有certbot目录（以防意外）：

   cp -r /opt/eff.org/certbot /opt/eff.org/certbot_backup
   

2. 删除旧的虚拟环境：

   rm -rf /opt/eff.org/certbot/venv
   

3. 重新运行certbot-auto，它会自动重新下载依赖并创建正确的虚拟环境：

   ./certbot-auto
   

方式二：手动链接SSL模块 #

如果不想重新安装，也可以手动把系统Python的SSL模块链接到certbot的虚拟环境里：

1. 先找到系统Python的_ssl.so文件位置：

   find /usr/lib/python2.7 -name "_ssl.so"
   

   通常路径是/usr/lib/python2.7/lib-dynload/_ssl.so
2. 创建软链接到certbot虚拟环境对应的目录：

   ln -s /usr/lib/python2.7/lib-dynload/_ssl.so /opt/eff.org/certbot/venv/local/lib/python2.7/site-packages/cryptography/hazmat/bindings/openssl/
   

验证修复结果 #

运行下面的命令测试SSL模块是否能正常加载：

/opt/eff.org/certbot/venv/bin/python -c "import _ssl; print('SSL模块加载成功！')"

如果没有报错，再运行certbot-auto就应该能正常工作了。

内容的提问来源于stack exchange，提问作者Cam