将新证书推送到 VPN 客户端

Question

我有一个 Synology NAS，上面托管了一个带有 OpenVPN 的 VPN 服务器。Synology 的默认证书每 3 个月更新一次（必须更新）。

发生的情况是，每三个月所有的 vpn 客户端都无法再连接，因为配置中的证书已经过期。

有没有办法同时更新这些证书或以某种方式链接它们以使所有客户端每次都拥有正确的证书？

我知道我只需切换到具有更长期限的不同证书，但这只会将问题转移到以后。