Каковы должны быть права доступа и владелец у файлов сертификатов и ключей сервера OpenVPN?
Владелец - пользователь для запуска демона. 
Права 400 (доступ на чтение только владельцу) для файлов приватных ключей. Сертификаты являются публичной информаций и уровень доступа может быть вполне и 444. Суперпользователь по прежнему сможет иметь полный доступ к файлам независимо от владельца и установленных прав.
Лучше 600 влалец root