chứng chỉ khách hàng haroxy pb

Tôi đang sử dụng chứng chỉ ứng dụng khách với haproxy (được định cấu hình bằng tệp ca và tệp crl)

Tôi thấy lỗi này trong firefox:

SSL ngang hàng có một số vấn đề không xác định với chứng chỉ mà nó nhận được

Tôi thấy lỗi này trong haproxy:

Không thể xác minh chuỗi CA máy khách SSl

Tôi không có bất kỳ chuỗi nào, tôi chỉ có root ca và client crt.

tôi đã sử dụng $ openssl xác minh -CAfile ca.pem client.pem

để xác minh CA gốc bằng chứng chỉ ứng dụng khách và kết quả là ổn.

tôi đã sử dụng ca-bỏ qua-err tất cả trong cấu hình haproxy và pb đã biến mất

Tại sao ca-bỏ qua-err tất cả trong haproxy đã giải quyết pb? tôi có thể làm gì trong nhật ký để hiểu pb này?