diff --git a/README.md b/README.md
index 71ef574b70436631936ad0a867c740ce9344d566..0cfe458de5ff4f5ab703ec0a7be4de7dc62675d9 100644
--- a/README.md
+++ b/README.md
@@ -22,6 +22,11 @@ pwgen -s 15 | tee ${TARGET}.pin
 # .csr auf der Rechenzentrums-CA-Webseite hochladen, PIN angeben (wird fuer Widerruf gebraucht)
 ```
 
+## Hinweise
+
+ - komplette chain installieren im apache; das `check_http` im CIP verifiziert die chain nicht!
+ - im zweifel auf https://ssllabs.com o.Ä. checken
+
 [Server-Konfigurations-Vorlage](config-template.cnf)
 
 [RRZE-CA-Klickibunti](https://pki.pca.dfn.de/uni-erlangen-nuernberg-ca-g2/pub/)