Здравствуйте.
Была такая же ерунда.
Заменил <tls-crypt> на <tls-auth> и </tls-crypt> на </tls-auth>.
После </tls-auth> добавил строку
key-direction 1
И заработало.
Наверное, надо изучать документацию. Но где взять время, если это не по специальности...
Надеюсь поможет