自签名证书不可用问题

[nanometer-core]

使用网站->证书->自签名证书中生成新的根证书后，使用根证书签发了server和client两个证书，分别设置到docker服务端和客户端，且都配置了相同的根证书，认证时提示无法认证证书。
查看pem中的证书顺序是用户证书->根证书->中间证书。
询问通义千问的结果是，pem本身不要求证书顺序，但是验证程序要求从用户证书逐级到根证书，即用户证书->中间证书->根证书。
所以我想询问一下，我应该如何设置来调整pem中的证书顺序呢？又或者无法认证的根源不是顺序问题？希望大神解答一下。

[nanometer-core]

解决了，信任链即使调换，由于证书的授权模式不一致，也会导致Docker无法使用该证书。