如何为SeaweedFS S3 API启用TLS？本地与生产环境配置咨询

我的本地开发环境包含SPA、ASP.NET Core后端，通过SeaweedFS S3 API存储客户端上传的图片。原本使用HTTP协议的S3服务一切正常，现在希望了解：

• 本地开发环境能否启用TLS加密
• 生产环境中SeaweedFS S3 API的标准TLS配置方式

已尝试的两种方案 #

方案1：为SeaweedFS S3服务直接配置自签名证书 #

我创建了自签名CA证书并为S3服务签发证书，docker-compose配置如下：

version: '3.9'

services:
  master:
    image: chrislusf/seaweedfs:dev # use a remote dev image
    ports:
      - 9333:9333
      - 19333:19333
    command: "master -ip=master"
  volume:
    image: chrislusf/seaweedfs:dev # use a remote dev image
    ports:
      - 8080:8080
      - 18080:18080
    command: 'volume -mserver="master:9333" -port=8080 -ip=volume'
    depends_on:
      - master
  filer:
    image: chrislusf/seaweedfs:dev # use a remote dev image
    ports:
      - 8888:8888
      - 18888:18888
    command: 'filer -master="master:9333" -ip.bind=0.0.0.0'
    depends_on:
      - master
      - volume
  s3:
    image: chrislusf/seaweedfs:dev # use a remote dev image
    ports:
      - 8333:8333
    command: 's3 -filer="filer:8888" -ip.bind=0.0.0.0 -key.file=/etc/seaweed/server-key.pem -cert.file=/etc/seaweed/server-cert.pem'
    depends_on:
      - master
      - volume
      - filer
    volumes:
      - ./server-key.pem:/etc/seaweed/server-key.pem
      - ./server-cert.pem:/etc/seaweed/server-cert.pem
      - ./ca.pem:/etc/seaweed/ca.pem

但通过HTTPS访问S3服务时，出现TLS握手错误，提示未知证书或证书颁发机构。

方案2：使用YARP反向代理处理TLS终止 #

在SeaweedFS S3服务前部署YARP反向代理负责TLS终止，普通GET请求可以正常工作，但调用.NET的AmazonS3Util.DoesS3BucketExistV2Async方法时返回403错误，提示签名错误，关闭HTTPS后该方法恢复正常。

需求 #

希望获得生产环境中SeaweedFS S3 API的可行TLS配置方案，以及相关的SSL/TLS技术指导。

内容的提问来源于stack exchange，提问作者Nguyen Quang Chien