求助：apache配置双向ssl认证问题

由别人提供三个文件1个ca根证书文件ca_root.crt，一个中级证书文件ca_servergroup.crt.一个服务器验证用的ca_private.p12文件。请问如何把ca_root.crt和ca_servergroup.crt添加到信任证书链。
我是从p12文件中用openssl提取出配置服务器https所需要的ca.crt(服务器根证书),server.crt（服务器证书）.server.key（私钥）。配置是成功了。但是对方服务器也被拒绝了。对方说要把根证书文件ca_root.crt，一个中级证书文件ca_servergroup.crt.加入apache的信任证书链。。但是加来加去还是不行。求解。。。救命啊。。。。

帮顶 避免杯具