У меня есть сертификат, выпущенный третьей стороной, и мне нужно убедиться, что он работает на всех целевых объектах в данном домене. Есть ли способ гарантировать установку этого сертификата с помощью DSC?
Если вы говорите о Powershell:
В настоящее время в DSC нет встроенного способа сделать это. Я написал специальный ресурс для своей организации, который устанавливает сертификат из PFX. Я использовал командлет Cert: PSDrive, Import-PfxCertificate и защищенные учетные данные в DSC (для пароля PFX).
Теперь это доступно в ресурсах Microsoft! Ресурс xPfxImport находится в модуле xCertificate v1.1 (и предположительно позже).