编辑my.cnf
开启参数

ssl
ssl_ca=/data/ssl/ca-cert.pem
ssl_cert=/data/ssl/server-cert.pem
ssl_key=/data/ssl/server-key.pem

具体可参见官档，https://mariadb.com/kb/en/secure-connections-overview/