Zumindest nicht in der genannten Doku.
Aber zum Beispiel hier unter DOS abschwächen
Das ist ein symmetrischer Schlüssel um Verbindungsanfragen zu signieren.
Erzeugt wird er so: openvpn --genkey --secret ta.key
Ja, wenn man den Haken setzt. Sonst nicht.
Und genau das empfehle ich solange die Erstellung und Anwendung des Schlüssels nicht dokumentiert ist.