！！！教程仅供学习参考，务必支持正版软件，构建良好的软件版权生态！！！
Emby Server是一个开源的流媒体中心软件，可以非常方便的管理和维护电影，电视剧集等媒体库，并生成强大美观的海报墙。并且全平台的客户端，使其跨设备观看变得非常便利。但是服务端的部分插件功能，以及视频转码功能，需要会员才能解锁。本教程将辅助实现Emby服务器的硬件转码等功能。
- DMS7.1群晖系统（本质上任意一个nginx服务都可以，DSM本身的web就是通过nginx实现的，因此不需要单独在开一个nginx服务了）
- 文本编辑软件（Notepad++，subline text，vs code均可）
由于Emby Server需要和进行https通信，因此我们需要针对该域名申请ssl证书。
推荐 GMCert.org https://www.gmcert.org/subForm。按以下申请步骤进行：
- CA证书如果此前PC端已安装过，则可不用重复下载安装；如果是全新安装，则尽量安装一下，双击证书，点击安装，然后手动选择证书存储，将证书安装到“受信任的根证书颁发机构”即可。
- 主题名称为此次所需的二级域名
点开下方的“高级选项”，并按照以下进行配置：
- 在主题备用名称中，填入上图内容，将泛域名也填充进去，保证任意三级域名都处于ssl证书授权范围
- 密钥用途和扩展密钥用途按图中红框勾选即可
- 点击“签发证书”，会下载一个包含密钥和证书的压缩包，解压并保存
将上一步中解压获取的证书和密钥文件，上传至群晖中
新建文件，粘贴以下内容：
注意：
- 由于证书和密钥的文件路径可能各有不同，在上述代码块中修改成自定义路径
将配置文件拷贝至群晖的系统目录目录下。
由于 Emby 在验证时，会向进行post请求，因此需要在服务器或者客户端发出请求时，劫持到我们自行搭建的nginx服务上，通过nginx发送假的验证通过的消息。
因此需要在Emby Server和Emby Client所在的设备上修改hosts文件，将mb3admin.com域名直接指向群晖的IP。
- 如果家中有能修改hosts的路由设备，可在路由器中直接修改，这样就不需要在每一个子设备中进行修改了；如果没有则在以下设备中的hosts文件中加入代码块中内容；
- Emby Server所在服务端设备；
- windows系统PC端；
在日志中发现会存在无法建立SsL连接的情况，爬贴后发现，是因为自签名证书不被Emby信任导致。这时候就需要我们将当初申请证书时，获取到的CA证书导入到Emby的可信任证书库中。docker 版本的话，需要先确认根证书文件是否由 host 端导入。整体操作流程，无论是套件版本还是 docker 版本，都大同小异。下面以套件版本为例进行说明。
一般根证书文件存储在 目录下，因此需要 root 权限才能完成。以下操作均在 root 用户下进行。
- 进入证书存储的目录，以上文为例，执行命令：
- 打印证书内容，观察格式是否正确： 按下回车键后，屏幕将输出形如一下内容，确认文件以 开头， 结尾：
- 将证书拷贝至对应目录，并重命名。这里以群晖7.1为例，执行以下命令：
/usr/syno/etc/security-profile/ca-bundle-profile/ca-certificates/ 这个路径是从update-ca-certificates.sh中获取的，不同系统的路径可能不同，建议先执行 ，查找这个文件。例如群晖7.1中，该文件位于 /usr/syno/bin 中。使用 cat 命令查看文件内容，找到 行，“xxxxxxxx” 就是对应的路径
- 更新根证书，执行命令：