На сервере 2.3.0, openssl 1.0.1, на клиенте Гента, 2.3.3, 1.0.1i, после очередного обновления получаем облом до этого версии наверняка отличались тем не менее работало. Можно это как-то победить без обновления сервера ибо там все очень-очень древнее и удалённо пересобирать не хотелось бы, вдруг ещё ssh потеряю.
Aug 16 20:33:55 localhost openvpn[28514]: TCPv4_CLIENT link local: [undef] Aug 16 20:33:55 localhost openvpn[28514]: TCPv4_CLIENT link remote: [AF_INET]95.55.157.172:11194 Aug 16 20:33:55 localhost openvpn[28514]: TLS: Initial packet from [AF_INET]95.55.157.172:11194, sid=3538a709 42086129 Aug 16 20:33:55 localhost openvpn[28514]: TLS_ERROR: BIO read tls_read_plaintext error: error:14092105:SSL routines:SSL3_GET_SERVER_HELLO:wrong cipher returned Aug 16 20:33:55 localhost openvpn[28514]: TLS Error: TLS object -> incoming plaintext read error Aug 16 20:33:55 localhost openvpn[28514]: TLS Error: TLS handshake failed Aug 16 20:33:55 localhost openvpn[28514]: Fatal TLS error (check_tls_errors_co), restarting Aug 16 20:33:55 localhost openvpn[28514]: SIGUSR1[soft,tls-error] received, process restarting Aug 16 20:33:55 localhost openvpn[28514]: Restart pause, 5 second(s) [/per]