Sauf erreur, l'utilisation du VPN est transparente et indépendante : une fois l'accès réalisé et utilisable par internet, il est possible de créer un VPN (je l'ai fait). Il faudra peut-être (je ne me rappelle pas) indiquer au routeur (la LB) le port utilisé (et donc ouvert). Au niveau du DDNS, je n'ai que le nom de domaine xxxx.synology.me qui est indiqué, l'adresse IP et l'adresse mac étant fournies automatiquement par Synology (et donc automatiquement mise à jour (l'IP) sur le Nas lui-même.
Pour info, j'utilise même ce nom de domaine pour atteindre la LB et la paramétrer à distance (en utilisant un port spécifique précisé dans le paramétrage de cette LB (dans la zone de l'administration à distance)...
Concernant le certificat, il me semble que tu dis juste...
Bonne journée