OC-5482: add cacert bundle to omnibus chef