Что это такое?

Это опции SSL для проверки сертификатов.

Зачем это нужно?

Для аутентификации удалённой стороны на данном устройстве SSL.

Как это настроить?

Поддерживаются стандартные опции из группы SSL_VERIFY_XXX, перечисленные в нижеприведённом списке. Подробное описание данных опций доступно по адресу:

http://www.openssl.org/docs/ssl/SSL_CTX_set_verify.html

ВНИМАНИЕ! Рекомендуется использовать следующий минимальный набор опций:

peer, fail_if_no_peer_sert