Você precisa ter a seção ssl:
aninhada na seção net:
, ou ela está no nível errado e, portanto, um argumento inválido. Algo como:
net:
port: 27017
bindIp: 127.0.0.1
ssl:
mode: requireSSL
PEMKeyFile: /etc/ssl/mongodb.pem