Разница между SHA-1 и AES шифрованием в OpenVPN заключается в их назначении:

• SHA-1 используется для хеширования данных с целью аутентификации. 25 Он создаёт уникальный отпечаток, который применяется для проверки данных и сертификатов TLS. 2
• AES используется для самого шифрования данных. 24 В OpenVPN поддерживается, например, AES-CBC (Cipher Block Chaining) и AES-GCM (Galios/Counter Mode). 2 AES-CBC — наиболее распространённый режим, а AES-GCM обеспечивает аутентификацию и немного быстрее, так как использует аппаратное ускорение. 2

Таким образом, SHA-1 применяется для проверки данных, а AES — для самого шифрования данных в OpenVPN.