CACert dürfte ja wohl ausreichen…