Die NAS ist nicht über das Internet erreichbar, nur per LAN oder VPN, darum halte ich http hier für vertretbar. Zumindest ist es mir bisher nicht gelungen, mein Zertifikat in den Dockercontainer zu schleusen.
An Reverse-Proxy habe ich auch gedacht, allerdings ist ja alles nur local unbd ohne...