Na wat zoeken vond ik de volgende, werkende, oplossing ...

Ga naar de "System" - "Firmware" - "Status" pagina.
Rechts onder zie je mogelijk de knop "Resolve plugin conflicts".
Als je op deze knop klikt, dan laat het enkele opties zien, kies daarbij de optie "Reset all local conflicts".
Hierna zul je zien dat DynDNS nu als "installed" wordt weergegeven in plaats vab "misconfigured".

De snelle, maar NIET AAN TE RADEN methode is door CertCeck op NO te zetten in NZBGet.
Nogmaals: niet aan te raden omdat het man-in-the-middle attacks mogelijk maakt.

De correcte manier lijkt het verwijderen van het "DST Root CA X3" certificaat in het cacert.pem bestand.

Je kunt het cacert.pem bestand hier vinden:

QNAP: /share/CACHEDEV1_DATA/.qpkg/QNZBGet/bin
macOS: /Applications/NZBGet.app/Contents/Resources/tools
Windows: C:\Program Files\NZBGet

Linux users: kijk in de directory waar de NZBGet binary zich bevindt.

Open het cacert.pem bestand, en verwijder het "DST Root CA X3" certificaat:

DST Root CA X3
=========
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

Niet getest, maar je kunt ook eventueel een nieuwe cacert.pem hier downlaoden: https://nzbget.net/info/cacert.pem

Facebook heeft hiervoor een speciale link: https://www.facebook.com/dyi

Deze link stuurt je naar een "Downwload Your Information" pagina, waar je een selectie kunt maken en downloaden.
Ik probeerde het voor mijn eigen account, wat resulteerde in een paar uur wachten en een 38 Mb ZIP bestand met alle data als HTML bestanden zodat je het in jouw browser kunt bekijken.

Ik heb bij mij het theme op een dark theme gezet, maar sommige kleuren bevallen me niet zo goed, en ik kon geen beter theme vinden.
Als basis heb ik het Vicuna theme gebruikt omdat dit het dichtste bij mijn wensen kwam.

Om een theme te installeren (os-theme-vicuna) ga naar System - Firmware - Plugins en zoek naar het gewenste theme ("os-theme-vicuna") en installeer het.
Ga daarna naar System - Settings - General en zet het theme op "vicuna" en klik op Save.

Vervolgens gaan we via SSH onze CSS bestanden aanpassen maar daarvoor moeten we dus wel SSH aanzetten. Ik heb normaal gesproken SSH toegang uitstaan, dus als je klaar bent met editten dan niet vergeten SSH toegang weer uit te zetten.
Ga naar System - Settings - Administration en scroll naar Secure Shell Server en zet een vinkje voor Enable Secure Shell en klik op Save.

Je hebt nu SSH toegang tot jouw OPNsense.

Op MacOS/Linux (IP adres natuurlijk aanpassen voor jouw OPNSense server):

ssh root@192.168.1.1

Na het invoeren van het wachtwoord en succesvolle login, zien we een menu - kies de optie 8 (Shell).  

In de volgende stap willen we een kopie maken van een theme, zodat we het origineel niet beschadigen.
Als voorbeeld noem ik mijn theme "mytheme".

cd /usr/local/opnsense/www/themes/
cp -r vicuna mytheme

In de OPNSense web interface, kun je "mytheme" meteen zien (even de pagina refreshen, onder System - Settings - General).

Ik gebruik het liefste de nano editor, en die installeer je als volgt (source):

pkg install nano

Ga vervolgens naar de directory waar het main.css bestand staat, waarde meeste kleuren enzo van ons theme aan te passen zijn.

cd /usr/local/opnsense/www/themes/mytheme/build/css
nano main.css

Wanneer je verandering wilt testen, vergeet dan niet dat jouw browser het CSS bestand kan cachen, en een harde reload kan dan nodig zijn om de wijzigingen te zien.
Merk op dat de kleuren in de grafieken (nog) helaas niet door de themes beïnvloed kunnen worden - je kunt die dus niet veranderen.

Als je klaar bent, vergeet dan niet SSH toegang weer uit te zetten 😉