Что это такое?

Это директория с хэшами действительных сертификатов удалённой стороны.

Зачем это нужно?

Для проверки сертификатов удалённой стороны, если она включена. Используется, как правило, на сервере.

Как это настроить?

Указать директорию, в которой следует искать корневые сертификаты при значении опции verify=3. Файлы в этой директории являются ссылками на файлы сертификатов и должны иметь имена вида XXXXXXXX.N, где XXXXXXXX — хэш от поля Subject сертификата, а счётчик позволяет различать сертификаты с одинаковым хэшем. Сформировать их можно с помощью утилиты openssl или на централизованном сервере сертификатов. Если для полученного сертификата не находится копии в этой директории, то он считается недействительным, даже если подписан действительным корневым сертификатом.