Что это такое?

Это файл с корневым сертификатом X.509.

Зачем это нужно?

Чтобы гарантировать подлинность сертификата данного брокера MQTT.

Как это настроить?

Если система сертификатов сгенерирована непосредственно на устройстве, то сертификаты и ключи автоматически помещаются в файлы, указанные по умолчанию. Если сертификаты сгенерированы на стороннем хосте, то скопировать корневой сертификат в указанное место, либо в иное место по усмотрению пользователя и указать это место в данном параметре. Сертификат должен быть сохранён в формате PEM. Расширение имени файла может быть любым, рассматривается содержимое файла по существу.