Как установить сертификат SSL от GlobalSighn на apache2?

Собственно, сабж.

Помогите пожалуйста понять что из доступных после покупки сертификатов GlobalSighn соответствует следующим параметрам апача:

SSLCertificateFile
SSLCertificateKeyFile (допустим его сейчас на сайте нет - где взять?
SSLCertificateChainFile

UPD. Сделал так:
openssl pkcs12 -in domain.pfx -clcerts -nokeys -out z_2018.cer
openssl pkcs12 -in domain.pfx -nocerts -nodes -out z_2018.key
В конфиге прописал так:

SSLCertificateFile /path/z_2018.cer
SSLCertificateKeyFile /path/z_2018.key
#SSLCertificateChainFile

В итоге после перезапуска апача вижу в браузере
Не удалось подтвердить, что это сервер mail.corp.domain.ru. Его сертификат безопасности относится к *.domain.ru. Возможно, сервер настроен неправильно или кто-то пытается перехватить ваши данные.

Что я делаю не так?