Шифрованый доступ к mysql из командной строки

Собрать mysql с поддержкой ssl. Как создать сертификаты?

mysql -u root -p -h HOST --ssl-cert=/etc/ssl/certs/mysql/client-cert.pem --ssl-key=/etc/ssl/certs/mysql/client-key.pem