Export OCSP certificates with the following command:

$ certutil -L -d /var/lib/pki/pki-tomcat/alias -n "ocsp_signing" -a > ocsp_signing.crt

$ certutil -L -d /var/lib/pki/pki-tomcat/alias -n "ocsp_audit_signing" -a > ocsp_audit_signing.crt

$ certutil -L -d /var/lib/pki/pki-tomcat/alias -n "subsystem" -a > subsystem.crt

$ certutil -L -d /var/lib/pki/pki-tomcat/alias -n "sslserver" -a > sslserver.crt