Synology se o Let's Encrypt od verze 6 umí postarat samo, QNAP sice ne, ale dá se tam naimportovat, takže je to jen o malinko složitější.
Něco, co nemá možnost nastavení certifikátu, do internetu vystaví jen šílenec, protože pak i další zabezpečení bude poněkud tristní. A ano, musíte mít i nějaké další předpoklady, jako např. veřejnou statickou IP adresu a vlastní doménu. To první závisí na vašem ISP a to druhé na tom, jestli ročně do toho investujete pár stovek.
Pokud to nemáte, zbývá vám jedině VPN (no a pak se s tím self-signed certifikátem dá vydržet), VPN vám poskytnou třeba i slušnější routery Asus.