ДО:
исходить из того что всегда ключи в формате ZIP а содержимое архива не важно: новая система или старая
если сертификат для компа (есть $ в имени ovpn файла) или компа/пользователя и комп в домене - то в config-auto
если не в домене и для пользователя - то в appdata