群晖NAS Docker镜像仓库如何配置HTTPS？

Question

如何为群晖NAS上通过Docker部署的私有镜像仓库配置HTTPS以确保安全访问？在使用Registry容器时，直接启用HTTP存在安全风险，尤其是在公网暴露的情况下。常见的问题是：自签名证书不被Docker客户端信任、证书路径配置错误导致服务启动失败、反向代理与容器间SSL终止冲突等。此外，如何结合Synology的内置反向代理正确映射域名并自动续签Let’s Encrypt证书，同时确保Docker daemon能正常认证推送/拉取请求，是用户在实际部署中频繁遇到的技术难点。