目前已经尝试了多种方式 修改docker.service 或 daemon.json  结果都是一样的，只要增加了tlsverify
就无法重启服务，去掉虽然可以启动，但是就没有强制要求ca证书

ExecStart=/usr/bin/dockerd --tlsverify --tlscacert=/etc/docker/ca.pem --tlscert=/etc/docker/server-cert.pem --tlskey=/etc/docker/server-key.pem -H tcp://0.0.0.0:2376 -H unix:///var/run/docker.sock