Что это такое?

Это файл сертификата для данного устройства.

Зачем это нужно?

Как минимум, для передачи открытого (публичного) ключа данного устройства удалённому партнёру. Ключ хранится в теле сертификата.

Как правило — для аутентификации данного устройства на удалённой стороне.

Как это настроить?

Указать путь/имя файла, содержащего сертификат или цепочку сертификатов (начиная от корневого) для данного устройства. Сертификат должен быть записан в формате PEM. При работе в режиме сервера параметр обязательный, в режиме клиента — опциональный.

В этом же файле может храниться приватный (закрытый) ключ для данного устройства. В этом случае параметр key не обязателен.