Тут имеется ввиду смена пароля для приватного ключа клиента.
При смене пароля на стороне клиента происходит следующее:
1. Если раньше не было пароля и при подключении его не надо было вводить, то теперь надо.
2. Если пароль был, то его просто сменили и при подключении надо вводить новый
На стороне сервера не происходит ни чего, т.к. авторизация проходит по ключу.
Если же авторизация внешняя, например FreeRadius, то естественно на сервере смена пароля не осуществится, т.к. пароль меняется у приватного ключа. У меня настроена доменная авторизация и ключи не запаролены. Если сменить пароль, то OpenVPN GUI спросит сначала логин и пароль, которые проверяются на контроллере домена, а затем еще и пароль от ключа, который только что задали.