Hola Antony,
Un Access Point tal, como lo conocemos y su configuración para encriptar, es totalmente diferente a lo que hace pfSense utilizando certificados de usuario y OpenVPN. El AP encripta el tráfico después de validarte con una clave y esto como se ha demostrado ha sido descifrado. pfSense con OpenVPN, funciona de una manera diferente, el servidor y el cliente tienen certificados que encriptan el tráfico y estos están relacionados, sin uno el otro no sirve. Además lo mejoras utilizando usuario y contraseña, haciéndolo por ahora una configuración casi imposible de descifrar. Cuando hablo casi imposible, significa que seguramente con máquinas muy rápidas acabaríamos descubriendo las claves. Por este motivo los certificados caducan.
Más adelante espero poder crear un tutorial para OpenVPN con la versión 2.0.
Saludos
Jaume