Что это такое?

Это один из сертификатов удостоверяющих центров (CA), которыми может быть выдан сертификат удалённой стороны.

Зачем это нужно?

Чтобы проверить действительность полученного сертификата удалённой стороны.

Как это настроить?

Ввести тело сертификата, в формате PEM, в данное поле. Это блок текста, обрамлённый строками

-----BEGIN CERTIFICATE-----
..............................................
-----END CERTIFICATE-----

включая сами эти строки. Всё, что находится вне этих строк, не имеет значения и не воспринимается. (В частности, текстовое описание сертификата.) Сертификаты, введённые данным способом, сохраняются в виде файлов /etc/ipsec.d/cacerts/nsg-autogenerated-*.

Что делать, если это не работает?

Проверить по syslog, что при старте IPSec сертификаты загрузились из нужных файлов, без ошибок, и восприняты именно как корневые. См. сообщения вида Loading CA certificate...