Как докеризировать набор реплик mongodb с включенным шифрованием как при хранении, так и при передаче (SSL)

Я хотел бы настроить набор реплик mongodb с шифрованием как в состоянии покоя, так и при передаче с помощью docker.

Под шифрованием в состоянии покоя подразумевается, что хранимые данные зашифрованы, а "при передаче" означает, что соединение между клиентом и mongodb также зашифровано (включены tls/ssl).

Большинство статей, которые я нахожу, не показывают правильную настройку, не являются полными или содержат ошибки.

Любая ссылка, репозиторий git или совет будут оценены по достоинству. Спасибо.