add cacert option