Что это такое?

Это файл с сертификатом данного устройства.

Зачем это нужно?

Для взаимной аутентификации сторон при установлении туннеля.

Как это настроить?

Указать путь и имя файла, содержащего сертификат данного устройства для данного туннеля OpenVPN. Сертификат должен восходить (непосредственно или через цепочку промежуточных) к корневому сертификату, установленному на удалённой стороне.

Сертификат должен быть записан в формате PEM по существу; расширение имени файла никакой роли не играет.

ПРИМЕЧАНИЕ. Сертификаты, ключи и другие вспомогательные объекты для OpenVPN можно хранить не только в отдельных файлах, но и непосредственно в теле единого файла конфигурации. В частности, это позволяет управлять ими через пользовательские интерфейсы NSG (Web или CLI), не входя на устройство с правами root.