По описанию, роутер автоматически знает откуда загружать сертификат и при настройке DOH, роутер сам пойдет и заберет нужный сертификат. Просто Микротик пока такого не умеет (может это и плюс) и нужно ручками добавлять сертификат.
То есть корневой сертификат digisert прокатит и для cloudfare и для opendns? Это было бы отлично. Попробую спасибо. Я просто ориентировался на сертификаты которыми подписаны страницы днс