По сути, асимметричное шифрование позволяет связать один открытый ключ только с одним закрытым ключом.
Однако в OpenVPN вы можете создавать сертификаты для нескольких клиентов с привязкой только к одному сертификату сервера.
Как это возможно?