安全性警告：使用公共仓库中的CA证书可能会导致您的网络存在遭受攻击的可能性，请谨慎使用此证书，或自行签发CA证书使用！
Security Warning: using the CA certificate in the public repository may lead to the possibility of your network being attacked. Please use this certificate with caution, or create a CA certificate yourself!
Windows简单白嫖Emby会员
原理出自这篇博客：白嫖一下Emby ，有兴趣可以去看看
代码实现基于tornado+pyinstaller
Emby Server
Emby Theater
在release 页面下载dist.zip，解压缩至C:\Users\<UserName>\Documents\dist(即文档文件夹)
双击main.exe运行程序，在Windows上可能会弹出防火墙设定，两个全勾选允许通过即可
注意：此处的程序解压缩路径可以随意修改，不过只能放在C盘个人文件夹或除C盘以外的其他磁盘分区，否则可能会因为权限不足而无法启动
右键main.exe，选择创建快捷方式，将得到的main.exe - 快捷方式复制到C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp目录
注意：完成后设置开机自启动后请先双击
main.exe来完成首次启动！
进入C:\Windows\System32\drivers\etc目录，修改hosts文件，在文件末尾增加如下内容：
127.0.0.1 mb3admin.com
注意此处
127.0.0.1 mb3admin.com后面需要加一个空行，不然有可能会出现修改不生效的神奇问题
在release 页面下载和dist.zip一同发布的guomi.cer证书文件，双击证书文件并选择安装证书，在弹出的窗口中依次选择当前用户-将所有证书都放入下列存储，单击浏览并选择到受信任的根证书颁发机构(如下图)，然后依次单击确定-下一步-完成来完成证书的安装
至此重新启动位于本机的EmbyServer你会发现小金标应该已经有了，如果没有出现的话可以到Emby控制台中的Emby Premiere里面随便输入任意字符点击验证即可
打开任务管理器，往下找，如果程序正常启动的话你应当能看到标有main.exe字样的进程
如果没有的话代表你设置自启动的那一步存在问题，或者如果你想要手动启动的话请手动双击main.exe来启动程序
按下win+r键输入cmd并回车来打开cmd窗口，输入ping mb3admin.com，应当能得到如下结果
如果结果不是来自 127.0.0.1 的回复字样则代表你的hosts文件设置存在问题，请按照教程重新设定host文件
如果以上检查都没有问题，则打开浏览器访问https://mb3admin.com/ ，如果出现错误点击高级-继续访问，此时应该出现如下内容
如果没有出现对应内容且STEP1和2都没有出现问题，请检查你是不是使用了某些代理插件，关闭它们之后重启浏览器再试一次。如果依旧存在问题可以手动进入Windows设置-网络和Internet-代理，将使用代理服务器设为关闭，之后重启浏览器再试一次
那我就没法解决了，毕竟我也没遇到过#笑，请自行解决~
可以使用CMD以main.exe > log.txt 2> errorlog.txt命令运行程序，结束后会生成对应的log文件，可以帮助你检查问题。
项目基于Python FastAPI框架，寥寥几行无需多讲，无非是加载证书创建web服务器返回一个已激活的信息而已。搞这个东西的初衷也只是为了在windows上的激活更简单一些，经测试可以激活安装在windows上的Emby Server/Emby Theater，原理基于白嫖一下Emby 。如非必要本项目一般不会再次更新，以及不会提供技术支持
当然可以，项目使用Python3.8.9，你可以使用pycharm加载该项目，在terminal执行
pip install -r requirements.txt然后运行执行命令
pyinstaller -F main.spec -w --clean然后你就能在dist目录找到编译好的exe文件了，但是还是要配合证书使用
证书偷懒了，直接使用了来自于 embyonekey 项目的证书，如果担心证书存在安全问题，可以依据开头引用的博客中的指引自行申请证书，并替换cert目录下的证书文件并重新编译。注意，修改激活服务器证书需要同时签发对应的CA证书以用于客户端激活。
我也是偶然发现这个问题，实际上并不是说不能同时使用代理，翻找一下你使用的插件，只需要让你的插件不再代理mb3admin.com这个网址即可，例如我使用的Clash for Windows中在Settings里面就有设置系统代理bypass选项，只需要加一行 - mb3admin.com即可，如果你没在浏览器页面中看到小金标，看看是不是用了SwitchyOmega或者其他类似插件，如果有的话将mb3admin.com加入不代理的地址列表，然后刷新页面就能看到小金标啦
从附加问题-关于本项目中，有提到这个项目的工作原理。实际上所有emby大家族产品都是同样的激活原理，即向特定激活网址发送请求验证当前客户端的激活信息，而本项目就是充当那个“特定激活网址”的角色。
所以在Windows上，可以通过开放防火墙443端口的方式，将此项目暴露至局域网环境，通过修改同一局域网内其他设备的host即可激活同一局域网内任一设备上的emby程序，具体操作可以自己搜索，此处不再赘述。
此部分教程由 godvmxi 编写，在此表示感谢
发现ubuntu下Ca证书一直导入失败，干脆自己签发了一个，参考OpenSSL 自签 CA 及 SSL 证书
关于证书的信任问题，我直接写了个一个小脚本，你自己签发就可以了，window下，自己参考着命令改就行了
创建或者检查/etc/ssl/openssl.cnf
[ CA_default ]
dir = ./demoCA # Where everything is kept
certs = $dir/certs # Where the issued certs are kept
crl_dir = $dir/crl # Where the issued crl are kept
database = $dir/index.txt # database index file.
new_certs_dir = $dir/newcerts # default place for new certs.
certificate = $dir/cacert.pem # The CA certificate
serial = $dir/serial # The current serial number
crlnumber = $dir/crlnumber # the current crl number
crl = $dir/crl.pem # The current CRL
private_key = $dir/private/cakey.pem# The private key
RANDFILE = $dir/private/.rand # private random number file
打开root.conf 更改你感兴趣的地方,然后运行./selfsign_ca.sh，一路回车确定完成
./selfsign_ca.sh
初始化Ca目录
生成 CA 根密钥
Generating RSA private key, 2048 bit long modulus (2 primes)
.............................+++++
...+++++
e is 65537 (0x010001)
自签发 CA 根证书
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [CN]:
State or Province Name (full name) [Shanghai]:
Locality Name (eg, city) [Shanghai]:
Organization Name (eg, company) [Mashiro LLC]:
Common Name (e.g. server FQDN or YOUR name) [Mashiro Internet Fake Authority CA]:
重命名ca, pem == crt in linux
'./demoCA/private/cakey.pem' -> './demoCA/private/cakey.crt'
Ca目录
demoCA/
├── cacert.pem
├── index.txt
├── newcerts
├── private
│ ├── cakey.crt
│ └── cakey.pem
└── serial
2 directories, 5 files
进入到sign目录，建立一个你对应的域名目录,并复制server.conf到对应目录,修改对应条目
mkdir mb3admin.com
cp server.cf mb3admin.com/server.conf更新下列参数
commonName_default = *.mb3admin.com
DNS.1 = *.mb3admin.com
DNS.2 = mb3admin.comselfsign_host.sh mb3admin.com这里我用的linux，格式一样，如果遇到不一致，可以参考如下解决证书格式转换DER，PEM等
依次点击设置->隐私设置与安全性->安全->安全证书管理->授权机构->导入
然后可以用浏览器打开https://mb3admin.com 验证是否有错误
