Кто как именует сертификаты для OpenVPN?
Я обычно использую такую схему - (обьект)_(роль)_(выдавший CA). Обьект - это либо логин для юзера, либо hostname без доменной части для сервера. Роль - либо client, либо server. Выдавший CA - короткое наименование СA, выдавшего сертификат. Раньше для серверов использовал только (hostname), но в этом случае реально возникает путаница.
Внешним клиентам (пользователям) раздаю по схеме (домен)-(фамилия). Для других целей опенвпн не юзаю