FreeRadius với CA hỗn hợp

Có thể chạy FreeRadius (phiên bản 3.0.13) với hai CA khác nhau không? Vì vậy, tôi có chứng chỉ máy chủ từ một CA và chứng chỉ ứng dụng khách đến từ một CA khác?

Thiết lập hiện tại của chúng tôi trong /etc/raddb/mods-enabled/eap trông hơi giống thế này:

...
tls-config tls-chung {
  certificate_file = ${certdir}/server.pem # chỉ chứng chỉ từ CA ONE
  ca_file = ${cadir}/ca.pem # chuỗi hoàn chỉnh từ CA HAI
  auto_chain = không
  ca_path = ${cadir} # chứa tất cả các chứng chỉ/chuỗi hoàn chỉnh từ cả hai CA
}
...

Và đây là lỗi mà tôi thấy trong nhật ký:

Thứ hai ngày 20 tháng 12 13:15:30 năm 2021 : ERROR: (352) eap_tls: ERROR: TLS Cảnh báo đã đọc:fatal:unknown CA
Thứ hai ngày 20 tháng 12 13:15:30 năm 2021 : ERROR: (352) eap_tls: ERROR: TLS_accept: Không thành công do lỗi
Thứ Hai ngày 20 tháng 12 13:15:30 năm 2021 : LỖI: (352) eap_tls: ERROR: Failed in __FUNCTION__ (SSL_read)

Sau khi máy khách và máy chủ nhận được chứng chỉ của họ từ cùng một CA, mọi thứ đều hoạt động tốt.

Vì vậy, thậm chí có thể có các CA khác nhau cho máy chủ và máy khách không? Nếu có, tôi sẽ phải làm gì để hoàn thành nhiệm vụ này?