Коллеги, а никто не сталкивался с такой ситуёвиной, что CRL от EasyRSA, когда подкинут в конфиг OpenVPN, отрезает всех к чёртовой бабушке?
дамп CRL сделай и посмотри, что там прописано. А то может там один сертификат на всех, только имена разные :))) Увеличивай уровень логирования