Hallo @OliverLam
Ich habe es zum Laufen gebracht, mit DNS-Namen und Zertifikat.
Es läuft jetzt seit ein paar Tagen stabil und ich bin mir sicher, dass es stabil ist, daher habe ich mein iDrive E2-Abonnement nun gekündigt.
Zunächst musste ich ein Zertifikat kaufen, also ist es eine Lösung, die mindestens für das nächste Jahr funktionieren wird.
Ich habe das Zertifikat in QNAP als normales Zertifikat installiert und QUObjects auf HTTPS umgestellt, und dann wurde dort anscheinend auch das richtige Zertifikat verwendet.
Ich konnte es nicht mit einem letsencrypt-Zertifikat, das mit acme.sh auf dem QNAP erstellt wurde, zum Laufen bringen, und das lego-Paket scheint mit Cloudflare nicht mehr zu funktionieren.
QNAP braucht also eine richtige letsencrypt-Lösung mit einer personalisierten Domain und nicht das alberne qnapcloud-Ding, das es jetzt hat.
Abgesehen davon hat proxmox das Zertifikat von ssl2buy (ssl2buy intermediate, sectigo CA) akzeptiert.
Sobald das passiert war, konnte ich die Buckets sehen und es wurde sogar die Benutzername/Passwort-Kombination akzeptiert, die in QUObjects angezeigt wird.
Der S3-Endpunkt
Von dort aus war es nur noch eine Frage, ein Datastore mit einem lokalen Cache-Ordner zu erstellen.
Jetzt habe ich also duplicati unter Linux, duplicati unter Windows und proxmox, die alle auf mein zuverlässiges, altes QNAP-NAS sichern, das an einem entfernten Standort steht, mit einer Firewall, die nur für meine Heim-IP geöffnet ist, mit ordentlicher SSL-Verschlüsselung und Verschlüsselung vor Ort.