在遗留（EOL）SNI 上安装 certbot-auto 时需要加密 403 错误

Question

美好的一天，

我正在尝试创建一个设置了 EOL 的测试服务器 - Ubuntu 14.04、php5.5。

我正在尝试安装 certbot-auto 1.9.0。我知道这是 EOL，真的不应该使用。但是，我们确实有一些服务器仍在成功使用它，几乎没有问题。

当我尝试安装 certbot-auto 1.9.0 时收到以下错误。有办法解决这个问题吗？

Installing Python packages...
Traceback (most recent call last):
  File "/tmp/tmp.KuBN6fzZPB/pipstrap.py", line 182, in <module>
    sys.exit(main())
  File "/tmp/tmp.KuBN6fzZPB/pipstrap.py", line 163, in main
    for path, digest in PACKAGES]
  File "/tmp/tmp.KuBN6fzZPB/pipstrap.py", line 122, in hashed_download
    response = opener(using_https=parsed_url.scheme == 'https').open(url)
  File "/usr/lib/python2.7/urllib2.py", line 410, in open
    response = meth(req, response)
  File "/usr/lib/python2.7/urllib2.py", line 523, in http_response
    'http', request, response, code, msg, hdrs)
  File "/usr/lib/python2.7/urllib2.py", line 448, in error
    return self._call_chain(*args)
  File "/usr/lib/python2.7/urllib2.py", line 382, in _call_chain
    result = func(*args)
  File "/usr/lib/python2.7/urllib2.py", line 531, in http_error_default
    raise HTTPError(req.get_full_url(), code, msg, hdrs, fp)
urllib2.HTTPError: HTTP Error 403: SNI is required```

Answer 1

根据 LetsEncrypt 讨论板上的 this answer，根本不可能再将 Certbot/certbot-auto 与 Ubuntu 14.04 一起使用（可能是因为 Certbot 试图自我更新，并且不再能够 Ubuntu 14.04).

acme.sh 是另一个可能有效的 LetsEncrypt 客户端。

在遗留（EOL）SNI 上安装 certbot-auto 时需要加密 403 错误

Lets Encrypt 403 Error When Installing certbot-auto on legacy (EOL) SNI is required error

python

pip

python-2.7

lets-encrypt

certbot