Eu não sei o que é um droplet, mas não há risco de segurança significativo para executar o OpenVPN e um site ativo fora do mesmo sistema - embora você possa ter problemas de roteamento para usuários de VPN e, claro, se VPN é usada para esconder o seu rabo e, em seguida, é puxado como resultado, para baixo vai o servidor web.