размер фаила сертификата на сервере OpenVpn

Видимо ошибка создания, как создаете?
Проверьте /etc/ssl/openssl.cnf на предмет дефолтных параметров.

на параметры в фаиле openssl не трогал вообше... может там надо что менять

так как написано в документации

cd easy-rsa . ./vars ./clean-all ./build-ca ./build-key-server server ./build-key client1 Дальше генерируем параметры Diffie Hellman ./build-dh

Я так понял, вы использовали скрпты easy-rsa.
Попробуйте сгенерить без них.
Вот очень внятная статья http://slava.uma.ru/?a=page&id=158

a v chjom problema kogda ispolzuju reasy-rsa

Вам видней должно быть.
Попробуйте как приведено в мануале, без easy-rsa.
Если не сработает тогда будет видней.