Como obter o TLS Cert no Unbound

Question

Eu quero me conectar ao meu servidor DNS sobre TLS (blahdns.com)
Funciona muito bem com o cliente stubby, mas eu quero experimentar o Unbound (Ubuntu 18.04)
Vi alguns posts disseram que tenho que configurar com o TLS, como posso obter esses cert.pem

tls-cert-bundle: "/etc/ssl/cert.pem"
forward-zone:
    name: "."
    forward-tls-upstream: yes
    forward-addr: 108.61.201.119@853