Es werden beide benötigt. In der Reihenfolge der Auflistung 2.1 -> 2.2.
(2.1) TeleSec qualified Root CA 1
(2.2) TeleSec PKS eIDAS QES CA 5