Что это такое?

Это директория с хэшами недействительных сертификатов удалённой стороны.

Зачем это нужно?

Для запрещения доступа по скомпрометированным сертификатам. Используется, как правило, на сервере.

Как это настроить?

Указать директорию, в которой следует искать недействительные сертификаты при включённой опции verify. Файлы в этой директории являются ссылками на файлы сертификатов и должны иметь имена вида XXXXXXXX.N, где XXXXXXXX — хэш от поля Subject сертификата, а счётчик позволяет различать сертификаты с одинаковым хэшем. Сформировать их можно с помощью утилиты openssl или на централизованном сервере сертификатов. Если для полученного сертификата находится копия в этой директории, то соединение с данной удалённой стороной запрещается.