Что это такое?

Это файл со списками отзыва сертификатов (CRL).

Зачем это нужно?

Для запрещения доступа по скомпрометированным сертификатам. Используется, как правило, на сервере.

Как это настроить?

Указать путь/имя файла, содержащего списки отзыва сертификатов (Certificate Revocation Lists). Сертификаты должны быть записаны в формате PEM. Используется при включённой опции verify. Если для полученного сертификата находится копия в этом файле, то соединение с данной удалённой стороной запрещается.