使用Truenas的SSL证书为Emby添加TLS连接访问
生成PKCS#12格式证书
前置说明
由于我们的Emby是运行在Truenas上的,域名是同一个,只不过访问端口号不同罢了,所以可以使用同一张证书。
通过查看Emby后台的网络选项可知,Emby自身没有自动配置证书的功能,需要我们手动选择SSL 证书路径,并且仅支持PKCS#12
证书。我们需要进行证书格式转换。
这里提醒一下,Truenas本身只给你做了http
端口的映射,即8096
->9096
,并没有https
的选项,如果想要启用TLS,我们需要去Truenas的应用编辑界面,勾选Network Configuration
下的 Host Network
选项,让Emby直接使用Truenas主机网络。这样就可以直接使用Emby自身的端口设置了。
具体操作
- 安装Openssl。官方是没有给编译好的安装包的,这里用的是别人编译好的可安装程序,如果有能力可以访问官方的repo自行编译安装。安装的时候会提示你选择
.dll
文件的存放位置,我选的第二个bin
。 - 配置环境变量。默认在
C:\Program Files\OpenSSL-Win64\bin
目录。 - 下载Truenas生成好的证书。在Truenas的用户凭证->证书->证书处,可以下载你之前申请好的证书。下载后得到一个
.key
和一个.crt
文件,随便新建个目录把它俩放一起。Truenas如何申请证书请见以往blog给Truenas远程访问添加SSL证书 - 使用Openssl进行证书格式转换。在证书文件所在文件夹下打开cmd,输入
openssl pkcs12 -export -out emby.p12 -inkey truenas.key -in truenas.crt
。其中emby.p12
是要转换出来PKCS#12
证书文件名,truenas.key
和truenas.crt
分别是你下载下来的两张Truenas证书。 - 设定证书密码。执行完上面的命令后就会提示你设置的,自己设就行,别忘了,这个密码之后要填在Emby里。
安装证书
将你之前得到的emby.p12
文件传到Truenas池的对应位置,Emby里自定义 SSL 证书路径,然后在下面的证书密码处填入你刚才设置的密码即可。记得还要在外部域一栏填入你自己的域名。安全连接模式可按个人需求选择。
关于证书更新
这个想要实现大概就只能自己写脚本了,我的建议是去问问ChatGPT,没准它能写出来,我懒的折腾了。
参考链接
本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 筱晓の第二小窝~!
评论