Tak jsem se do toho pustil trochu pozdeji a mel jeste jeden problem. Certifikat klienta ma byt nenulovy, ale mne se daril jen o nulove velikosti.
Pri pokusu o generovani se mi vracelo:
failed to update database
TXT_DB error number 2
Nelze najit C:\Program Files\OpenVPN\Easy-rsa\keys\*.old

Vsechna jmena mam vyplnena, TXT_DB na disku neni a soubor s koncovkou .old take ne.

Figl byl ve stejnem CommonName - nesmi byt stejne. Pomohlo to. Radsi to sem napisi pro dalsi zoufalce. ;)