Комплект поставки сертификата positiveSSL обычно поставляется совместно с другими сертификатами, которые нужны для проверки цепочки. Так, базовый комплект выглядит примерно так:

AddTrustExternalCARoot.crt
COMODORSAAddTrustCA.crt
COMODORSADomainValidationSecureServerCA.crt
your_server.crt

Где your_server.crt - это сертификат, сформированный на основе запроса с Вашим доменным именем.
Кроме того у нас должен быть наш секретный ключ your_server.key

Степень удаленности от корневого сертификата для них следующая:

Для того, чтобы корректно работали такие сервера как Apache, Exim, Dovecot - очень важно правильно собрать "bundle" - т.е. один большой файл содержащий все необходимые для проверки цепочки сертификаты.

Собираем сертификаты для Apache:

cat COMODORSADomainValidationSecureServerCA.crt  \
  COMODORSAAddTrustCA.crt \
  AddTrustExternalCARoot.crt \
  >intermediate.crt

И прописываем серверную конфигурацию

SSLCertificateFile /etc/apache2/ssl/gogetssl/your_server.crt
SSLCertificateKeyFile /etc/apache2/ssl/gogetssl/your_server.key
SSLCertificateChainFile /etc/apache2/ssl/gogetssl/intermediate.crt

Собираем сертификаты для Dovecot и  Exim:

cat your_server.crt \
  COMODORSADomainValidationSecureServerCA.crt \
  COMODORSAAddTrustCA.crt \
  AddTrustExternalCARoot.crt \
  >your_common.crt

прописываем конфигурацию для Exim

tls_certificate = CONFDIR/ssl/gogetssl/your_common.crt
tls_privatekey = CONFDIR/ssl/gogetssl/your_server.key

Прописываем конфигурацию для Dovecot

ssl_cert = </etc/dovecot/ssl/gogetssl/your_common.crt
ssl_key = </etc/dovecot/ssl/gogetssl/your_server.key