Tentamos configurar uma VPN site-to-site e não deu certo pois tinhámos emitido um certificado com senha. Se no servidor tivesse a opção de mostrar que o certificado está com senha, facilitaria no diagnóstico desses casos.