root CAの署名が入ったクライアント証明書とクライアント鍵そのものをpkcs12に突っ込んだけどroot CAの証明書が入っていないので「知らんわ」という挙動になってるのかな。

cat ../client.key client.crt > client.txt
openssl pkcs12 -export -in client.txt -out client.p12 -name "test"

参考：https://support.hcltechsw.com/csm?id=kb_article&sysparm_article=KB0096849

openssl ca -config ../config/openssl_sign.cnf -batch -extensions v3_client -out client.crt -in client.csr -cert RootCA_crt.pem -keyfile RootCA_key.pem -passin pass:password_for_root_key