[Comm] openvpn + systemd + ask password

[Michael A. Kangin]

Добрый день.

А как правильно нужно пользовался openvpn с systemd-ask-password?
Сейчас конфигурация, использующая запароленный сертификат, отказывается 
стартовать из-под systemd:

-- Unit openvpn-client на my.service has begun starting up.
Jun 18 19:06:15 mak-ws openvpn[12225]: OpenVPN 2.3.7 
x86_64-alt-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [MH] [IPv6] built on 
Jun 17 2016
Jun 18 19:06:15 mak-ws openvpn[12225]: library versions: OpenSSL 1.0.1t 
3 May 2016, LZO 2.06
Jun 18 19:06:15 mak-ws systemd[1]: PID file 
/var/run/openvpn/client_my.pid not readable (yet?) after start.
Jun 18 19:06:15 mak-ws openvpn[12226]: WARNING: this configuration may 
cache passwords in memory -- use the auth-nocache option to prevent this
Jun 18 19:06:15 mak-ws openvpn[12226]: Error: private key password 
verification failed
Jun 18 19:06:15 mak-ws openvpn[12226]: Exiting due to fatal error
Jun 18 19:06:15 mak-ws systemd[1]: openvpn-client на my.service never wrote 
its PID file. Failing.
Jun 18 19:06:15 mak-ws systemd[1]: Failed to start OpenVPN tunnel for my.
-- Subject: Unit openvpn-client на my.service has failed

Попытки погуглить приводят к мысли, что openvpn должна как-то сама уметь 
им пользоваться, а то что у нас не умеет, это возможно баг.