Inclua apenas um CertReq em um DSC do PowerShell, se necessário

Atualmente, estou usando o recurso CertificateDSC CertReq para gerar uma solicitação de certificado em uma configuração DSC. Eu sou muito novo no DSC, estou verificando usando uma abordagem push e meu fluxo de trabalho consiste em gerar o mof e executar Start-DscConfigurationou Update-DscConfigurationdepois.

Sempre que executo a configuração do DSC ou atualizo, um novo certificado está sendo solicitado à CA. Obviamente essa não é realmente a minha intenção. Como você adicionaria um bloco DSC do PowerShell que é avaliado no nó e verificaria dinamicamente sempre que um bloco de recursos precisasse ser aplicado?

A ideia é ter um bloco que verifique um certificado adequado e gere algum tipo de sinalizador que seja avaliado antes do bloco CertReq.

Em pseudo código seria semelhante ao seguinte. Fazer isso em um DSC não parece funcionar.

Configration X {
    Import-DscResource -ModuleName CertificateDSC

    if((Get-ChildItem Cert:\LocalMachine\My | Where $condition).count -gt 0){
        CertReq psCert {
            # Data
        }
    }

}