Что это такое?

Это файл с корневым сертификатом.

Зачем это нужно?

Для взаимной аутентификации сторон при установлении туннеля.

Как это настроить?

Указать путь и имя файла, содержащего корневой сертификат для данного туннеля OpenVPN. Корневой сертификат подтвержает действенность сертификата, полученного от удалённой стороны, если этот сертификат подписан тем же корневым (напрямую или через цепочку промежуточных).

Сертификат должен быть записан в формате PEM по существу; расширение имени файла никакой роли не играет.

ПРИМЕЧАНИЕ. Сертификаты, ключи и другие вспомогательные объекты для OpenVPN можно хранить не только в отдельных файлах, но и непосредственно в теле единого файла конфигурации. В частности, это позволяет управлять ими через пользовательские интерфейсы NSG (Web или CLI), не входя на устройство с правами root.