Перевыпуск сертификата OpenVPN

Есть личный сервер на котором поднят OpenVPN для личного серфинга в сети. Работает уже более года.

За это время раздал нескольким знакомым файлик настроек .ovpn для подключения с телефона. Теперь хочу всех отсечь кто имеет доступ и опять раздать только нужным людям.

Для этого перевыпустил сертификат этой командой

openssl x509 -in ca.crt -days 3650 -out ca-new.crt -signkey ca.key

Старый файл сертификата ca.key удалил, новый (ca-new.crt) переименовал в ca.crt, перезапустил сервер. Создал новый файл  .ovpn, подключился по нему с телефона. Все ок.

Проблема в том, что старый  .ovpn тоже работает и устройства по старому конфигу все равно без проблем подключаются. Я так понял нужно как то отозвать старый сертификат, просто удалить (заменить) не прокатывает.

Как это сделать?