DSM 6.X添加第三方套件源提示无效的解决方法

前不久因为自己手里的黑群晖DSM6.2.3添加第三方套件源失败  提示无效   在站里面找帖子发现又不少朋友遇到过同样的问题  且没有解决办法  所以就转而折腾DSM7.0.1  发现是可以添加第三方源的   由于死活只能识别总共8个硬盘（这里指的是存储控制里面能显示出来的盘）  并且稍微调换下硬盘位置 就又回归原点（安装的软件丢失  系统归零  需要重新设置并安装软件）  所以最终又退回到DSM6.2.3了  毕竟稳定   现在就急需解决不能添加第三方源的问题 经过多方探寻  在贴吧找到一位朋友分享的经验  经过实验 发现确实能解决问题  于是就将操作方法搬运过来了
回归主题： 分析不能添加源是因为群晖证书过期导致的  那么就只需要将证书替换掉就行   具体操作为：用PUTTY或其他的工具软件通过SSH链接到群晖  最好切换到root账号  敲入命令 先备份原证书  接着下载证书并导入    具体命令如下：sudo mv /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.bak && sudo curl -Lko /etc/ssl/certs/ca-certificates.crt https://curl.se/ca/cacert.pem

这里的证书是从 Mozilla 提取的 CA


以下为网友原话  原帖地址在这

黑群陆续添加第三方源显示无效位置，EMBY Fanart图刷不出来，其他套件内访问不了等问题。此类问题常见于6.2.3及以下的版本
因为黑群的自带的证书信任验证库过期了（验证方法是手动把时钟日期回调到2016-2020年，确定又可以添加了就是证书过期了，此方法不一定验证成功，因为有的网站时钟不同步也无法访问），导致所有访问https或者http都会证书过期（实际上未过期）。这玩意是随着DSM版本更新更新的。目录在/etc/ssl/certs/ca-certificates.crt。最直接的解决方法是使用SSH连接黑群，输入以下命令手动备份并替换ca-certificates.crt
sudo mv /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.bak && sudo curl -Lko /etc/ssl/certs/ca-certificates.crt https://curl.se/ca/cacert.pem
如果不信任curl提供的证书可以自己去找openssl的证书替换。或者可以自己有能力折腾的手动更新黑群（自带的更新黑群会失败不要用）
如果你在群晖下同时使用了EMBY，PLEX之类的fanart图刷不出来。原因也有可能在这个中间证书过期。

谢谢分享

找了好久了，终于解决了

谢谢分享

很及时  感谢感谢

有用，终于解决