РЕШЕНО :
премахна паролата client-key.pem с помощта на
openssl rsa -in client-key.pem -out client-key2.pem
съгласно инструкциите на този уебсайт .
Промених се
$key = '/home/userName/etc/mysql/certs/client-key2.pem' ;
и
mysql -h hostIP --ssl-ca=ca-cert.pem --ssl-cert=client-cert.pem --ssl-key=client-key2.pem –u ssluser –p
но не
[client]
ssl-key =/etc/mysql/client-key.pem