ValdikSS

OpenVPN Connect поддерживает PKCS12, а также PKCS11 и его сторонних провайдеров.
https://support.openvpn.com/hc/en-us/articles/4409...

Его необходимо извлечь из приложения.

Существует значительное количество альтернатив, вот несколько бесплатных вариантов, все с поддержкой протокола acme:
ZeroSSL (также выдают сертификаты на IP-адрес, но не через ACME)
SSL.com free
Buypass

Отзывают сертификаты санкционным компаниям, а не случайным веб-сайтам. Критерии отзыва указаны в CA/B: https://cabforum.org/baseline-requirements-documents/

Если ваш драйвер выпущен после 1 июля 2020 г. и не сертифицирован HLK/WHQL, то вам никак его не «сделать доверенным».
https://www.osr.com/blog/2020/10/15/microsoft-driv...