M K
Подскажите, насколько крамольно если под 1 клиентским сертификатом OVPN будет подключаться большое кол-во устройств (но с разными логинами\паролями)?
Достаточно крамольно, т.к. приватный ключ сертификата является фактором владения в системе аутентификации. И, соответственно, если им владеет куча людей, то он, по сути, перестает быть эффективным фактором аутентификации (особенно, учитывая высокий риск утечки при таком подходе его использования).