今天登录群晖无意中看到：天啊，自带的证书准备要过期了，可用时间已经不足2个月了。。。

在这个证书上点右键一看，居然有个延长证书的功能，那就延长吧。

下一步。

点“下载”，把新的证书到本地电脑上；

默认下载的证书是一个压缩包，名字是archive.zip，我就懒得给它改名了，就用这个名字吧。

到电脑上找出刚刚下载的压缩文件，解压出来看看，看到有两个文件：server.csr和server.key。

再回到群晖的页面，点CSR，进行证书签发；

选：签署证书签发请求（CSR）。

在“证书请求”这里点“浏览”。

找到刚才在电脑上解压出来的文件“server.csr”，打开。然后在主题备选名称写上一个名称，我写的是“synology”，点：下一步。

点：下载，把签发后的证书下载到本地电脑上。

下载的文件也是一个压缩包，默认文件名还是archive.zip，由于刚才已经有了同名文件，所以系统自动帮我改成了archive(1).zip，懒癌发作，我就不改名了，继续用默认的文件名吧。

把压缩包解压出来，得到一个文件：server.crt。

再次回到群晖，新增。

选：添加新证书，下一步。

选：导入证书，下一步。

分别在私钥和证书这两行的右边，点浏览。

私钥选择的文件是第一次下载到电脑上解压出来的文件“server.key”。证书选择的文件是第二次下载到电脑上解压出来的文件“server.crt”。千万别选错了！点确定。

可以看到，新的证书已经添加上来了，有效期为一年。

在新的证书点右键，编辑。

在“设为默认证书”打勾，点确定。

可以看到新添加的证书已经显示为“默认证书”。

在旧的证书点右键，删除。

确定删除。

耐心等待系统删除操作，操作完成网页会自动刷新。

删除完成后，就只有新的证书了。

好了，搞定了！

PS：此证书为群晖系统内部使用的自签名证书，并非域名证书。如果需要申请域名证书或者延长域名证书，可以看另外相关的文章：

《申请Let's Encrypt通配符HTTPS证书2019-12-22》

《宝塔面板6.x申请Let’s Encrypt泛域名证书教程》

《群晖 Let's Encrypt 泛域名证书自动更新》

本文是继Jellyfin搭建教程的后续补充。补充一些啥东西呢？既然我们提到了搭建，不过搭建好了之后你可以通过网络访问你的Jellyfin服务器咯。那么如果你想外网访问，那么则需要确保你的家庭宽带有公网IP并做好端口映……

1. 准备工作 因为本方法是一键替换群晖的默认证书，所以为了防止意外，最好保证你的证书列表里只有一条记录，即默认证书那一条。实际上因为支持了泛域名证书，基本上这一条记录就足够用了（当然，如果你要管理多个……

一、现有的环境： 1、黑群晖1台：系统型号ds3617，系统版本：DSM 6.1.7-15284，申请证书之前请安装套件：Git Server； 2、阿里云申请的顶级域名一枚（本文用的是.com）； 3、家庭宽带一条，运营商没封443端口（或……

1、这是群晖DSM7.X开启Synology Secure SignIn单一验证（批准登录）的界面；     2、这是群晖DSM7.X开启Synology Secure SignIn双重验证的界面；     3、本来群晖系统提供的这种验证登录方法……

无法提供摘要。这是一篇受保护的文章。