Как настроить репликацию через ssl в mariadb?

Перегенерил сертифика клиента, теперь новая ошибка:
ERROR 2026 (HY000): SSL connection error: error:00000001:lib(0):func(0):reason(1)

такое ощущение, что сервер не даёт ssl соединения, вот такой у меня вывод в консоли:
MariaDB [(none)]> SHOW status like '%ssl%';
+--------------------------------+----------------------+
| Variable_name | Value |
+--------------------------------+----------------------+
| Com_show_processlist | 0 |
| Ssl_accept_renegotiates | 0 |
| Ssl_accepts | 4 |
| Ssl_callback_cache_hits | 0 |
| Ssl_cipher | |
| Ssl_cipher_list | |
| Ssl_client_connects | 0 |
| Ssl_connect_renegotiates | 0 |
| Ssl_ctx_verify_depth | 18446744073709551615 |
| Ssl_ctx_verify_mode | 5 |
| Ssl_default_timeout | 0 |
| Ssl_finished_accepts | 0 |
| Ssl_finished_connects | 0 |
| Ssl_session_cache_hits | 0 |
| Ssl_session_cache_misses | 0 |
| Ssl_session_cache_mode | SERVER |
| Ssl_session_cache_overflows | 0 |
| Ssl_session_cache_size | 128 |
| Ssl_session_cache_timeouts | 0 |
| Ssl_sessions_reused | 0 |
| Ssl_used_session_cache_entries | 0 |
| Ssl_verify_depth | 0 |
| Ssl_verify_mode | 0 |
| Ssl_version | |
+--------------------------------+----------------------+
24 rows in set (0.00 sec)

Как mdadm rasync узнает, на каком из дисков блок актуальный, а на каком нет?

сорри за опечатки, не удобная клава