Как запретить одновременное подключение к openvpn с одинаковым сертификатом?
такое поведение, судя по всему, by design--duplicate-cn Allow multiple clients with the same common name to concurrently connect. In the absence of this option, OpenVPN will disconnect a client instance upon connection of a new client having the same common name. 
С отключенной опцией (по-умолчанию) новый клиент "выбивает" старого. Нигде не говорится, что новый просто не сможет подключиться. Т.е. по умолчанию просто в одно время один клиент. Последний
Нужно ограничить количество конкурентных подключений 
Разрешаем в конфиге duplicate-cn. Первый подключится. Подключение второго режем скриптом
Кто первый встал - того и тапки :-)