Falls du noch nicht weiter gekommen bist, kann ich dir die Seite https://chief.tools/certificate-chain-resolver empfehlen. Lade dort dein Zertifikat im PEM-Format hoch
der Kontext war dieser ^ ^ und dazu meinte ich (persönlich), dass ich auf fremden Webseiten NICHTS hochlanden würde, auch keine public-keys, oder regexen oder auch nur irgendwelche Textdateien.
natürlich muss das Zertifikat endeffektiv in [m]einem Webserver landen, damit es funktioniert. aber für diesen Transfer nimmt man SCP o.ä. und insbesondere kein HTTP POST auf unbekannte Webseiten, die waswasich für cross-site-Zeugs, tracking-banner, java-script-ich-hol-mir-mal-noch-wasanderesvondeinem-Rechner-Kram benutzen.
Am Ende bietet es immer an, zu verstehen wie TLS Zertifikate etc. funktionieren. und d.h. das man sich selbst mit den Tools etc. beschäftigen muss, die damit in Verbindung stehen. wenn man TLS Zert. kauft ist man ja offensichtlich kein normaler (l)user mehr, sondern eher Admin.
man kann sein gekauftes Zert. auch in den eigenen Browser laden und dort nach dem Issuer schauen .. d.h. man braucht noch nicht mal fremde Tools. Ich bin einfach davon ausgegangen, dass es um ein GNU/Linux [server] geht 
.. dort würde ich (persönlich) openssl verwenden. ansonsten geht auch XCA https://hohnstaedt.de/xca/ wer es lieber grafisch lieber mag.
wäre jetzt noch spannend zu erfahren, ob flomp sein "Problem" nun gelöst hat.
Gruß!