Сам спосил, сам отвечу. Сертификат можно взять из exe файла установщика:
- Распаковать exe файл установкщика с помощью 7zip
- Перейти по пути (для x86 версии 2.3.6)
openvpn-install-2.3.6-I601-i686\$TEMP\tap-windows\driver - Распаковать exe файл установкщика tap driver'а с помощью 7zip
- Перейти в подпапку driver, только что распакованной директории tap driver'а
- Двойным кликом (по умолчанию вызывается Crypto Shell Extensions для открытия этих файлов) открыть tap0901.cat
- На вкладке General нажать View Certificate
Это соответственно нужный нам сертификат. Можно установить его в локальное хранилище и оттуда уже экспортировать. Когда этот сертификат установлен в Trusted publishers, установка драйвера проходит без предупреждений.
Спасибо!