add certificate chain per default