FreeRadius - Authentifizierung über Zertifikate mehrerer vertrauenswürdigen CAs - Ist das überhaupt möglich?

N'Abend Kollegen,

Mein bester Freund hat diesen Aufbau:

FreeRadius-Server und zwei Windows-Domänen mit jeweils eigener PKI basierend auf je zwei CAs.

Das Ziel soll sein, dass eine Authentifizierung gegen den FreeRadius erfolgreich ist, wenn Clients sich melden, die ein gültiges Client-Authentifizierungszertifikat von einer der beiden PKIs haben.

Hat das jemand von Euch schon mal hinbekommen?
Kann der FreeRadius das überhaupt, denn ich habe weder in der Doku noch im Netz weiterführende Infos gefunden.

Dass er das mit lokalen Zertifikaten kann, ist mir bewusst, aber geil wäre es, wenn das auch mit vertrauten CAs funktioniert.

Hat jemand von Euch eine Beispielkonfig für diesen Fall?

Danke, viele Grüße und bleibt alle gesund!
bdmvg