Resulta que hay una forma de usar las VPN SSL usando virtualhosts (nombres) en vez de tirar de realms (xx.xx/reaml). Mas cómodo, pero no se puede hacer por GUI, hace falta comandos desde el CLI.
https://www.ultraviolet.network/post/custom-fqdn-for-ssl-vpn-realm
virtual-host para añadirle el nombre (FQDN)
virtual-host-only, si lo activas … cuando vas a la url del realm te sale un bonito error de «Forbidden».
virtual-host-server-cert, pues eso … seleccionas el certificado (que tienes que tener importado en el FW) para ese virtualhost en concreto.