Die RootCA kannst du vermutlich sogar weg lassen, da eigentlich alle grösseren RootCAs im Store sein sollten. Wichtig ist die SubCA/Intermediate CA.
—–BEGIN CERTIFICATE—–
<Serverzert>
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
<intermediate CA>
—–END CERTIFICATE—–
