Поделись впечатлениями плиз - как ключи обновляешь, сколько сек кластер переключается, есть ли потери пакетов под нагрузкой
Ключи обновлять с минимальной потерей пакетов, только наверное если поднять параллельно ВПН сервер на новом сертификате и клиента с ключами на клиентской железке. Сделать соединение и удалить старые настройки. Ну либо редактировать сертификаты в действующем сервере и клиенте. Тоже будет зависеть от быстроты рук))