обновление

для обновления сертификатов на впн нужно
1. выпустить сертификат сервера на основании ца
2. поправить конфигурацию

1.
обновлением (renew) занимается программа "EasyRsa". Лежит в директории /etc/openvpn/easy-rsa

./easyrsa gen-req server nopass
./easyrsa sign-req server server
cp