Download- und Upload-Freigaben über virtuellem Host

[opowoj]

Ich kämpfe seit 3 Wochen mit folgendem Problem:
Ich möchte meinen WebServer gleichzeitig als FileSharer verwenden! Dabei soll TSL/SSL zum Einsatz kommen...
Hier die Einzelheiten:

• IT-Umgebung
  • Router FritzBox 7590
    
  • Per Ethernet damit verbunden jeweils Synology
    • NAS1 (DS216play) IP-Status „DHCP”
    • NAS2 (DS214+) IP-Status „DHCP”
    • NAS3 (DS218+) IP-Status „manual“ (??)
      
• NAS1 und NAS2 waren bisher reine Home-Speicher (d.h. ein externer Zugriff war kein Ziel) Derzeit keine Portweiterleitung am Router
  
  
• NAS3:
  • Portfreigaben in der FritzBox: FTP extern 21, intern 21; http extern 5000 u 80, intern 80 u 5000, https extern 443 u 5001, intern 443 u 5001
  • Virtual Host im NAS: für http/https namensbasiert 80/443 und 5000/5001
  • beherbergt mehrere virtuelle Hosts für Wordpress-Websites auf der WebStation.
  • Eine davon (die Hauptseite) ist inzwischen erfolgreich auf SSL umgestellt (also von http:// auf https://)
    Beispiele: https://retslop-subdom5a.synology.me oder: https://retslop-subdom5a.synology.m..._SQL-Tests/Kochbuch/SchaeffKochbuchStart.html
  • Installiert sind u.a. die Pakete: Apache http Server 2.2, PHP 7.2, MariaDB10, phpMyAdmin;
  • Quick-Connect ist deaktiviert
    
• Probleme:
  • Download-Freigabe:
    https://retslop-subdom5a.synology.me/sharing/g1Pi5LN2S ==>“Not Found” und
  • Upload-Datenanforderung :
    https://retslop-subdom5a.synology.me:5001/sharing/r3Ya9Qm4u ==> “Not Found”
  • Statt “Not Found” habe ich nach Deaktivierung der selbständigen Port-Freigabe in der FritzBox jetzt „Fehler: Netzwerk-Zeitüberschreitung“; Ergänzung durch 80/443 kommt wieder „Not Found“
  • Vorübergehend habe ich versucht, auf dem NAS1 einen virtuellen Host und eine Wordpress-Website zu installieren, um das Upload-u Download für Dritte zu testen. Aber ich bin mit den Port-Freigaben nicht klar gekommen. Die DDNS NAS1 hat das Login von NAS3 geöffnet?? Dann habe ich den virtuellen Host wieder storniert und dafür vorübergehend einen Quick-Connect eingerichtet. Dieser funktioniert für Up-und Download, aber leider auf einem nicht unbedingt gewünschten NAS. und das Schloss-Icon hat ein Ausrufezeichen (mit der Bemerkung "Verbindung nicht sicher/Sie haben eine Sicherheitsausnahme für diese Webseite hinzugefügt" ??)
    
• Fragen:
  • Welche Parameter müssen wie genau eingestellt werden?
  • Gibt es eine Möglichkeit, die NAS-Einstellungen im Klartext zu exportieren?
  • Gibt es im Forum jemand, der mir ggf online Nachhilfe evtl mit Teamviewer geben würde?

Ein paar Screenshots vom NAS habe ich als Anlage hochgeladen...