Como configurar corretamente os certificados SSL em um Synology NAS?

Question

Embora o Synology DSM seja um produto maravilhoso, projetado para ser fácil de ser usado, parece que há algumas áreas em que não há documentação (mesmo de fontes on-line).

Na verdade, a maioria dos problemas que estou encontrando aplica-se a qualquer dispositivo NAS que você queira configurar para casa. O único problema específico é a incapacidade de configurar as portas 80/443 para a interface administrativa (porque elas são usadas pelo servidor local)

Aqui estão alguns requisitos ou fatos:

• Um certificado SSL certificado é obrigatório (nenhum autoassinado faria isso)
O certificado SSL
• deve ser compatível com dispositivos móveis, caso contrário, não há aplicativos para dispositivos móveis nem suporte ao ChromeCast
• Você precisa redirecionar HTTP para HTTPS
• Você precisa fazer funcionar em 80 e 443, sem outras portas personalizadas (como!?)
• Ser capaz de acessar o NAS da intranet e da Internet usando o mesmo FQDN, mesmo se o NAS estiver por trás de um roteador problemático editado por NAT (como o BT ADSL)

Em relação aos emissores, encontrei o Comodo Essential SSL Certificate a 10 $ / ano sem suporte a SAN, por isso não funcionará com ambos: mynas.synology.me e mynas.example.com ao mesmo tempo.