Учебник, которому я следую, чтобы создать и подписать сертификаты, отскакивает между созданием .key и .key.pem файлы с -keyout вариант.
Например: master-ca.key.pem и openvpn-ica.key и опять vpn-server.key.pem.
Имеет ли значение и есть ли стандарт?
На этот вопрос уже был дан ответ. См. Этот пост для отличного объяснения: Что такое файл Pem и чем он отличается от других форматов файлов сгенерированных ключей OpenSSL?