В папку /var/lib/openvpn/etc/openvpn/ccd/ помещаем текстовый файл, имя которого должно совпадать с названием сертификата клиента, а в содержании файла должно быть disable
Для проверки при наличии в файле других команд опцию ‘disable’ ставил в файле первой.
Опция срабатывает в момент подключения пользователя. Перезагрузка сервиса не требуется, если пользователь не подключен в данный момент.