www-data ALL=(root)      NOPASSWD: /etc/openvpn/server/show_client_crt.sh