Как организовать синхронизацию сертификатов на разных OpenVPN серверах?
Никак не синхронизировать. Приватный ключ не должен покидать места, где был сохранен после генерации, кроме 2 ситуаций: угроза хранилищу с ключом и угроза кражи. Для того, чтобы баловаться с огнём, придумали цепочки сертификатов: создавайте отдельный корневой CA и им подписывайте сертификаты остальных серверов.
1) запилить скрипт который будет генерировать сертификат + раскидывать на все сервера
2) поднять реплицируемую кластерную фс типа glusterfs и хранить там, единственный момент надо ручками пинать синхронизацию при запуске нового/временно выключенного сервера