Что это такое?

Это файл с сертификатом X.509 данного брокера MQTT.

Зачем это нужно?

Чтобы аутентифицировать его на клиентах и передать им открытый ключ RSA для защиты данных.

Как это настроить?

Если система сертификатов сгенерирована непосредственно на устройстве, то сертификаты и ключи автоматически помещаются в файлы, указанные по умолчанию. Если сертификаты сгенерированы на стороннем хосте, то скопировать сертификат в указанное место, либо в иное место по усмотрению пользователя и указать это место в данном параметре. Сертификат должен быть сохранён в формате PEM. Расширение имени файла может быть любым, рассматривается содержимое файла по существу.