Почему клиент openvpn не читает нормально конфиг файл от сервера?
Ошибка не там где вы указали, а в теге tls-crypt.
Какая версия openvpn на клиенте? tls-crypt появился только в версии 2.4
Используйте tls-auth.
Чисто теоретически: несколько строк с сертификатом могут рассматриваться как одна. Поэтому сделайте head -n 17 /root/box.ovpn - что даёт?