Wenn man für OpenVPN ein Zertifikat nutzt welches von einer Intermediate Zerftifikat Authorisierungsstelle signiert wurde, dann kann es das ein oder andere Problem mit den Zertifikaten geben.
Die CA-Datei für OpenVPN muss auf Client- wie auch auf Server-Seite das intermediate CA-Zertifikat und zusätzlich auch das CA-Stammzertifikat enthalten!