openvpn + ограничение по времени клиентских сертификатов

[vbs]

Всем привет
поднял на ubuntu server 16.04 openvpn

В easy-rsa указал

        set_var EASYRSA_CERT_EXPIRE     1
        set_var EASYRSA_CRL_DAYS        1

Сгенерировал клиентский ключ со сроком на 1 день далее на сервере меняю дату с сегодняшней, например на 01 янв 2018, но клиент не отключается и vpn прекрасно работает. Если только после смены даты перезапущу сервис openvpn

service openvpn restart

то клиент отключается. Как можно сделать, чтобы клиент автоматически отключался по истечении срока клиентского сертификата и не требовалось перезапускать сервис?