跳至主要內容

Plex证书无效

乌龙茶原创2023年11月13日大约 2 分钟工具箱Plex

Plex最新版本，使用自定义证书发现无论如何都识别不到。相关问题在官方论坛讨论过，解决方式如下。

解决方式

  1. 下载并安装OPENSSL，由于Windows需要自己编译而无法直接安装，需要安装windows OPENSSL，默认路径C:\Program Files\OpenSSL-Win64
  2. 下载域名证书*.pem和*.key两个文件
  3. 打开OPENSSL安装目录，输入cmd
  4. 输入转换openssl pkcs12 -export -out new.pfx -certpbe AES-256-CBC -keypbe AES-256-CBC -macalg SHA256 -inkey domain.key -in domain.pem -password pass:?????
  5. 生成新的new.pfx文件
  6. 在Plex设置里找到网络
  7. 在自定义证书位置输入新的*.pfx证书位置
  8. 在自定义证书加密密钥输入pass:???pass后的密钥
  9. 在自定义证书域输入自己的域名
  10. 在自定义服务器访问URL输入自己的Plex服务器URL路径
  11. 点击保存修改
  12. 重启Plex服务

示例

以群晖NAS和Windows64为例

  1. 从阿里云或者腾讯等厂商下载域名证书，例如域名为mydomain.com下载的域名证书为mydomain.com.pem和mydomain.com.key两个证书文件，放到WindowsC:\目录下
  2. 安装Windows OPENSSL，打开OPENSSL安装目录Bin，默认路径C:\Program Files\OpenSSL-Win64，在地址栏，删除C:\Program Files\OpenSSL-Win64\bin输入cmd
  3. 录入openssl pkcs12 -export -out c:\mydomain.pfx -certpbe AES-256-CBC -keypbe AES-256-CBC -macalg SHA256 -inkey c:\mydomain.key -in c:\mydomain.pem -password pass:mydomainpass，并回车，在C盘目录下生成mydomain.pfx
  4. 将mydomain.pfx文件上传到NAS文件夹中，例如certs文件夹下
  5. 登录Plex，打开设置，找到网络
  6. 在自定义证书位置输入/volume1/certs/mydomain.pfx
  7. 在自定义证书加密密钥输入mydomainpass
  8. 在自定义证书域输入mydoamin
  9. 在自定义服务器访问输入https://mydomain.com:32400
  10. 点击保存修改
  11. 在套件中心停用Plex并重启