Personnellement, j'y suis aussi arrivé sur ton site en tappant https://malko.synology.me, il me redirige automatiquement sur https://malko.synology.me:5001, et la nous avons accès à ton dsm pour l'authentification sur un navigateur chrome.
Par contre, que veux tu partager sur ton dsm ? photostation ?, dans ce cas, il faut ouvrir le port 80 et le 443 en tcp et personnellement, j'éviterais l'accès au dsm en ouvrant le port 5000 et 5001.
Pour que le certificat fonctionne, le nom du certifica (ex: malko.synology.me) doit correspondre au nom du site https://malko.synology.me.
site tu essaye par une adresse ip interne, ex: https://192.168.1.200, le certificat ne fonctionnera pas puisque le nom du certificat ne correspond pas au site.