同一个域名 + 不同端口可以共享 HTTPS，但需要让「NAS 的 HTTPS 服务覆盖到容器的端口」—— 问题出在：NAS 本身的 HTTPS 只覆盖了 NAS 自己的服务端口（比如管理后台），而 MinIO / 思源是 NAS 里的容器服务，它们的端口是独立的，需要通过NAS 自带的反向代理功能，把这些容器端口 “接入” NAS 的 HTTPS 服务中，这样就能用同一个域名 + HTTPS 访问所有服务了。
核心操作：用 NAS 自带的反向代理，统一 HTTPS 入口（无需额外配证书）
飞牛 NAS（类似群晖 / 威联通）自带反向代理功能，通过它可以让同一个域名的 443 端口（NAS 的 HTTPS 端口），通过不同路径对应不同容器服务，步骤如下：
2026-1-1 13:35:44
2026-1-13 16:03:17