Ubuntu требует подчиненного CA, а также корневого CA

У меня есть среда с корневым ЦС и подчиненным ЦС. мое окружение смешанное. У меня есть серверы Windows и Linux (Ubuntu 18).

На машинах с Windows достаточно добавить корневой ЦС в хранилище доверенных корневых сертификатов, и оттуда всем сертификатам, выданным -подчиненным- ЦС, доверяют компьютер.

На машинах Ubuntu я также установил корневой ЦС в хранилище доверенного корневого ЦС, но обнаружил, что при запуске докер извлекает из частного реестра с сертификатом, выданным подчиненным ЦС , Я получил сообщение об ошибке: Ответ от демона об ошибке: Получить https: // : 5000 / v2 /: x509: сертификат, подписанный неизвестным органом только по прошествии нескольких часов я понял, что мне нужно установить подчиненный CA, а также корневой CA.

Почему это так? не следует ли доверять подписанному подчиненному сертификату, если подчиненный корневой ЦС является доверенным?