Se estás a utilizar a ligação por VPN, podes (e deves) desinstalar o DuckDNS pois só vai criar problemas. O erro do certificado tem a ver com o facto de ser emitido para um URL e estar a ser usado com um IP.
com VPN, ou seja estando na rede interna podes perfeitamente aceder por http em vez de https e n tens que te “chatear” com certificados 
Bloco de Citação
Se estás a utilizar a ligação por VPN, podes (e deves) desinstalar o DuckDNS pois só vai criar problemas. O erro do certificado tem a ver com o facto de ser emitido para um URL e estar a ser usado com um IP.
A questão do duckdns é útil porque actualiza o IP público quando é renovado, certo? Imaginando que estou de férias e longe de casa, não queria perder o acesso à rede quando o ISP se lembrar de trocar o IP público.
Bloco de Citação
com VPN, ou seja estando na rede interna podes perfeitamente aceder por http em vez de https e n tens que te “chatear” com certificados
Infelizmente só consigo aceder via https 
Vou tentar pesquisar sobre a questão dos certificados, acho que está aí o problema, porque efectivamente já consigo aceder fora da rede, apenas na aplicação é que não consigo
Muito obrigado pela vossa ajuda.
Podes usar o duckdns sem certificado mas é um addon diferente. Tens na mesma o serviço de DNS dinâmico mas sem certificados. Se a tua ligação for da MEO podes ir a página de cliente e criar um dyndns diretamente no operador e não precisas de ter o HA a tratar disso
Obrigado Tiago. Sim estive a investigar por alto o conceito de DDNS e é exactamente o que preciso, faz o mesmo que o duckdns mas deixo de ter os certificados, e talvez seja a melhor solução. Vou tentar logo fazer isso e coloco aqui o feedback.
1 Curtiu
Malta entretanto consegui resolver o problema. Desactivei o DuckDNS, criei um IP no NoIP e adicionei nas configuarações do DuckDNS o novo IP que é actualizado sempre que o ip público mudar. Não tenho certificados, mas sinceramente não sei se vale a pena porque ou acedo dentro da rede doméstica ou uso dados, quase sempre em redes de confiança.
Obrigado pela ajuda e sugestões. Abraço
@Francisco_Martins não é uma questão de ser melhor ou pior.
No zero tier, não há a necessidade de abertura de Portas no router, e isso muitas das vezes é a dificuldade em alguns utilizadores.
Se não abrires as portas passa por relays
Para aceder à internet é preciso adicionar 0.0.0.0/0 no cliente
E o home assistant tem de fazer routing/nat…
Boa tarde,
Deixo de funcionar com a nova atualização. Aconteceu com mais alguém?
ERROR: (wg0) 2021/04/11 16:12:44 Failed to write packet to TUN device: write : input/output error
ERROR: (wg0) 2021/04/11 16:12:46 peer(uYkl…F9h4) - Failed to send handshake initiation: no known endpoint for peer