OpenVPN ключи

По сертификатам вот в разделе Key Files.

По ключевым файлам - нужные конфиги.

Табличка интересная А CSR файлы для чего нужны?

csr это файл запроса на подпись сертификата - certificate sign request

CSR это «полуфабрикат» из которого делается собственно подписанный сертификат :-)

Клиент генерирует себе сертификат и на выходе получает два файла, ***.CSR и ***.KEY

***.CSR отправляется в CA на подпись, а ***.KEY живет только у клиента.

От CA клиенту в ответ на CSR приходит CRT, который собственно уже и пригоден к использованию.

сгенери каждому по PKCS#12 (x.509) и не переживай по этому поводу.