- The machine certificate used for IKEv2 validation on the RAS server doesn't have Server Authentication enabled under Enhanced Key Usage.
- The machine certificate on the RAS server expired.
- The client machine doesn't have the root certificate for validating the RAS server certificate.
- The client machine's VPN server name doesn't match the subjectName value on the server certificate.
предположить, что у самого хостера внутренний роутинг перенаправляет ваш хендшейк не на ваш Wireguard-сервер, а на хостерский
Возможно у Вас не хватает опыта или знаний чтоб его настроить.
советую юзать опенвпн по 443 порту tcp
Спасибо