add ca-chain if exist