OpenVPN kulcsnyilvántartás, generálás

Hi!

Ma már lassan mindenki távolról szeretne dolgozni, a hálózatok meg kezdenek egyre bonyolódni, így egy-egy kulcs generálása, lejárati idejének nyilvántartása kezd átláthatatlanná válni. :-(
Jelen felállásban 4 átjárón fut OpenVPN, szerverenként 6-10 VLAN, a felhasználók száma meg bővül, sőt időnként "gépi" tanusítvány is kell, mert időzítve jön fel egy másik rendszerből bizonyos dolgokat elvégezni.
Szóval a kérdés, hogy ki hogy szokta a kulcsokat és azok lejárati idejét nyilvántartani? (kellemetlen, amikor egy bevallás a kulcs lejárta miatt nem készíthető el és épp nincs gép előtt az ember)
A kulcsok generálásához - és azok kitöltését az adott szerverre - van -e esetleg valami keretprogi, vagy mindenki maga barkácsolgatta meg a scriptjeit? (1-2 scriptet már írtam, de még messze van, hogy a win-hez szokott kollégának átadjam).

Minden ötletet és javaslatot előre is köszönök!