Требуется доработать alterator-sslkey, чтобы им можно было создавать сертификаты pkcs12 через веб-интерфейс альтератора или консоль.
Было бы хорошо: в OpenVPN-клиент для Android их раздельно указать, вроде как, нельзя.
Чтобы строчку не искать. Класть прямо рядом name.key в private. openssl pkcs12 -export -out name.p12 -inkey name.key -in name.cert -certfile ca-root.pem