Por si os vale de algo, he solucionado en parte este problema instalando "Nginx-Proxy-Manager-Official" con docker, he redirigido todo el puerto 80 por el y mediante el mismo me he descargado los certificados de lets... , el resultado es que proxy al exterior funciona con https pero el proxy se comunica con el "synology" en http.
(es mas, si no se deshabilita el https en el nas, este sustituye el certificado valido del "proxy" por el suyo)
Su pongo que alguien lo explicará muchísimo mejor que yo.