OpenVPN, как сгенерировать новых клиентов из старых ключей

Нельзя ли так просто, взять и сгенерировать нового клиента на основе этих ключей?

Нельзя, нужен ca.key.

Знавал я людей которые и его прикладывали :) Без шуток, когда мне «полный набор» прислали я ради интереса сгенерил ещё несколько, проверил, что все точно робит, а потом позвонил ребятам и намекнул на тему что «вы что-то точно делаете не так» :)

ta.key

Точно не ca.key?

Не, ta.key это фича tls-auth.

А. Ну значит ой.

и его прикладывали

Без защиты паролем? o_O

Естессно :)