Подлинность проверяется основываясь на списке доверенных сертификатов которые лежат на сервере. Можете добавить в этот список свой. И им подписывать клиентские.
Конкретно в каком файле они находятся у OpenVPN не подскажу, но рыть в сторону bundle-ca, ca.crt