Você precisa ter a seção ssl: aninhada na seção net: , ou ela está no nível errado e, portanto, um argumento inválido. Algo como:
net:
port: 27017
bindIp: 127.0.0.1
ssl:
mode: requireSSL
PEMKeyFile: /etc/ssl/mongodb.pem