Что это такое?

Это путь/имя файла с закрытым ключом данного устройства

Зачем это нужно?

Для аутентификации.

Как это настроить?

Указать полный путь и имя файла, содержащего закрытый ключ данного устройства. Этот ключ используется для шифрования в паре с открытым ключом, который передаётся в сертификате. Файл должен быть в формате PEM. Фактическое имя файла всегда непустое и выбирается следующим образом, в порядке приоритета:

для клиента:

1. значение, установленное для туннеля явным образом
2. path/имя_клиента/clientkey.pem
3. path/clientkey.pem
4. глобальное значение
5. global_path/имя_клиента/clientkey.pem
6. global_path/clientkey.pem

для сервера:

1. значение, установленное для конкретного клиента явным образом
2. local_path/имя_клиента/serverkey.pem
3. local_path/serverkey.pem
4. глобальное значение
5. global_path/имя_клиента/serverkey.pem
6. global_path/serverkey.pem

Если ключ защищён паролем, то пароль указывается в параметре password.