Mit easy-rsa bringt openvpn ja bereits eine CA-Lösung mit, die mit wenigen Skripts auskommt und ziemlich einfach bedienbar ist. Manchmal ist aber ein graphisches Frontend doch schöner. Für die CA-Verwaltung habe ich eben per Zufall TinyCA entdeckt. Sieht ziemlich praktisch aus. Übrigens kommt das Teil aus Franken (Nürnberg).