Python2.7 とPython3.6が同居しているAmazon Linux （≠Amazon Linux 2）環境でCertbot-autoを動かす

想定読者

• この記事を誰かが読むことはあまり想定していません。下記のような人が検索の末にたどり着いて、正しい情報源に近づくための道しるべになればいいかな、と思っています。
  • Linuxには詳しくない、Pythonもよくわからない、https接続できるサイトを安価に運営する必要からAWS（Amazon Linux）、Let's Encryptの組み合わせを使っている人
  • 見よう見まねでコマンドをコピペしているが、内容を理解できていない人
• 私自身が↑こういう人なので、記事内容の正確さは保障できません。あらかじめお詫びしておきます。

Let's encryptからのメール

• 2020年1月にLet's Encryptから「Update your client software to continue using Let's Encrypt」というタイトルのメールが着信した。
  • ACMEv1プロトコルを使って証明書を更新しているようだが、もうすぐ使えなくなるよ
  • ACMEv2に対応したクライアント（ https://letsencrypt.org/docs/client-options/ ）に切り替えないと証明書の発行ができなくなるよ

Let's Encryptとcertbotの関係、certbotとcertbot-autoの関係

• Let's Encryptは「公共の利益のために運営されている、フリーで自動化されたオープンな認証局」でInternet Security Research Group（ISRG）がサービスを提供している（https://letsencrypt.org/ja/about/ ）
• Certbotクライアントは、電子フロンティア財団（EFF）が提供しているACMEクライアント。
• Let's Encrypt/ISRGが提供しているわけではない。Let's EncryptのウェブサイトではCertbotを推奨しているが、他のクライアントソフトウェアも多数紹介されている。（ https://letsencrypt.org/ja/docs/client-options/ ）
• Certbotの旧称はLet's Encryptクライアントで、EFFのリリース（ https://www.eff.org/deeplinks/2016/05/announcing-certbot-new-tls-robot ）を見る限り、フリーのSSL証明書発行を目指していたEFF/Mozilla/研究者たちによるプロジェクトから認証局としてのLet's Encryptが分岐した模様。
• で、Certbot-autoはCertbotのラッパーで、Certbotの実行と依存関係管理を行う。←ここをよく理解せずに、かなり無理やり導入したCertbotを直接叩いて実行していた（＝約2年間バージョンアップせず）のが、今回苦労した原因。

Certbot-auto最新版の取得、実行→エラー

• Certbot-autoの導入手順については多数記事があるのでそちらを参照ください。私は「AWS EC2のAmazon LinuxでLet's Encryptのサーバ証明書を取得する（ https://qiita.com/kanehara/items/a2c322acc3d2a96ff42d ）」を参考にしました。
• で、実行するとなんかエラーが出る。
  • Certbot-autoの実行時にAmazon Linuxをサポートしていないので云々と出るので、--debugオプションをつける
• Pythonのバージョンが古いせいかと思い、Python3.6をインストールするも、Certbotの初回実行時にPython2.7の環境を構築しようとして失敗する。
• /usr/bin/virtualenvが/usr/bin/virtualenv-2.7のシンボリックリンクになっていることが問題と判断。
  • Pythonは複数バージョンがインストールされていることを前提に、仮想環境を構築してバージョンを使い分けることが一般的、らしい。
  • 結果、仮想環境ソリューションもまた複数が乱立（と言ったらきっと怒られる）していて、このソリューションはこのバージョンでは使える使えない、であるとか、このソリューションは非推奨になって久しい、などの情報もまた多い。
  • そもそも「Amazon Linuxではpython2系を置いておかないとまずい」という記事を複数目にしたため、Python3.6を追加でインストールしている。
  • Amazon Linux 2であればこの問題が起きないのでは、と、1インスタンス立ち上げてみたのは秘密だ。
  • でもAmazon Linux 2でもCertbotを動かすのは一筋縄ではいかないらしい。
    • 古い記事「Amazon Linux2でLet's Encrypt使おうとしたらコケた話（ https://qiita.com/MysteriousMonkey/items/f26316447c1ff390ce21 ）」
    • 新しい記事「Amazon Linux2とLet's EncryptでSSL対応サーバを0から爆速構築（ https://qiita.com/MysteriousMonkey/items/4d3d857c0e68d4bfff39 ）」

とりあえず解決（後で問題が起きるかも）

• /usr/bin/virtualenvが/usr/bin/virtualenv-2.7のシンボリックリンクになっているのが問題なので
  • virtualenv-3.6をインストール
    • 参考記事：「AmazonLinuxでデフォルトで使えるpython36-virtualenvパッケージを使ったPython3.6 venv環境の構築（ https://www.saintsouth.net/blog/construct-python36-venv-by-virtualenv-on-aws-amazon-linux/ ）」
    • シンボリックリンクの張り替え
    • Certbot-autoの実行
    • ウェブサーバーの再起動

sudo yum install python36-virtualenv
sudo unlink /etc/alternatives/virtualenv
sudo ln -s /usr/bin/virtualenv-3.6 /etc/alternatives/virtualenv
sudo certbot-auto renew --debug
sudo service httpd restart

以上

• 後で問題が起きたら更新します。