Ok, hab jetzt grad mal über Systemsteuerung / Sicherheit / Zertifikat ein Zertifikat bei Let´s Encrypt abgerufen, inklusive Subdomains. Das war ja mal echt einfach und hat direkt funktioniert. Muss der Port 80 aber immer offen bleiben? Da wird doch meine NAS dauernd geweckt, da kommen doch i.d.R. massig "Angriffe" über Portscans/Bots rein...