Added pointer to new cert chain.

E-Mails/confirm_cert_sign_pkcs10.msg

@@ -9,6 +9,14 @@ E-Mail. Falls Sie der Veröffentlichung des Zertifikats zugestimmt haben, könne
 Sie es ebenfalls herunterladen unter
   https://www.ca.kit.edu/p/getcert/@__SERIAL__@
 
+Bitte beachten Sie, dass seit dem 27. Februar 2017 die gesamte Zertifikatkette
+der KIT-CA erneuert wurde! Wenn Sie für einen bereits mit einem alten Zertifikat
+der KIT-CA in Betrieb befindlichen Server ein Folgezertifikat erhalten haben,
+müssen Sie daher nicht nur das Serverzertifikat, sondern die gesamte
+Zertifikatkette austauschen! Die aktuell gültige Zertifikatkette ist unter
+diesem URL zu finden:
+  https://pki.pca.dfn.de/kit-ca/pub/cacert/chain.txt
+
 Hinweise zum Zusammenführen von Zertifikat und geheimem Schlüssel finden Sie in
 unseren Anleitungen unter
   https://www.ca.kit.edu/p/server
@@ -32,6 +40,14 @@ has just been issued.  You can find it attached to this mail.  If you have
 agreed to have it publicized, then you can also download it from
   https://www.ca.kit.edu/p/getcert/@__SERIAL__@
 
+Please note that as of February 27, 2017, the entire certificate chain for the
+KIT-CA has been replaced with a new one!  If you have received a follow-up
+certificate for a server that has already been operational with an old KIT-CA
+certificate, then it is therefore necessary not only to install the new server
+certificate, but also the entire new certificate chain!  The current certificate
+chain can be found at
+  https://pki.pca.dfn.de/kit-ca/pub/cacert/chain.txt
+
 Please find notes on how to combine the certificate and the private key at
   https://www.ca.kit.edu/p/server_en