如何让 OkHttp 接受来自 android 可信凭据和证书固定的 TLS 证书？

我需要让我的 android 应用程序接受 CA/TLS 证书，使用证书固定以及来自 android 证书存储（受信任的凭据 -> 系统/用户）为我的服务器通信。我正在使用 squareup 的 OkHttpClient。

对于证书固定，我使用 TrustManager 并在应用程序资源文件夹中添加了证书，并使用应用程序中的网络配置文件来信任来自系统和用户的证书。

在使用 Trustmanager 添加证书固定后，应用不会考虑受信任凭据中的证书，我在用户存储中安装了 CA 证书。

请告诉我是否有办法让应用可以在两个地方使用证书。

谢谢。