Что это такое?

Это путь/имя файла с сертификатом данного устройства.

Зачем это нужно?

Для аутентификации.

Как это настроить?

Указать полный путь и имя файла, содержащего сертификат данного устройства. Этот сертификат передаётся для аутентификации данного устройства на удалённой стороне. Файл должен быть в формате PEM. Фактическое имя файла всегда непустое и выбирается следующим образом, в порядке приоритета:

для клиента:

1. значение, установленное для туннеля явным образом
2. path/имя_клиента/client.pem
3. path/client.pem
4. глобальное значение
5. global_path/имя_клиента/client.pem
6. global_path/client.pem

для сервера:

1. значение, установленное для конкретного клиента явным образом
2. local_path/имя_клиента/server.pem
3. local_path/server.pem
4. глобальное значение
5. global_path/имя_клиента/server.pem
6. global_path/server.pem