Включите CertReq в PowerShell DSC только при необходимости

В настоящее время я использую CertificateDSC CertReq ресурс для создания запроса на сертификат в конфигурации DSC. Я новичок в DSC, я проверяю его, используя подход push, и мой рабочий процесс состоит из генерации mof и запуска Start-DscConfiguration или Update-DscConfiguration потом.

Всякий раз, когда я запускаю конфигурацию DSC или обновляю ее, у CA запрашивается новый сертификат. Очевидно, что мои намерения не в этом. Как бы вы добавили блок PowerShell DSC, который оценивается на узле и динамически проверяет всякий раз, когда необходимо применить блок ресурсов?

Идея состоит в том, чтобы иметь блок, который проверяет наличие подходящего сертификата и генерирует какой-то флаг, который оценивается перед блоком CertReq.

В псевдокоде это было бы похоже на следующее. Выполнение этого в DSC, похоже, не работает.

Configration X {
    Import-DscResource -ModuleName CertificateDSC

    if((Get-ChildItem Cert:\LocalMachine\My | Where $condition).count -gt 0){
        CertReq psCert {
            # Data
        }
    }

}