И это... как это самоподписанные от доменного? Чьи сертификаты проверяем и кем выписаны? Чуток подробнее можно что мониторим и с какой целью?
Есть домен, у него есть роль центра сертификации, от него создан сертификат для пфсенса от которого созданы сертификат для ВПН сервера и для ВПН юзеров.