使用 Windows DSC 进行 SSL 证书管理

Question

我拥有第三方颁发的证书，需要确保该证书在给定域中的所有目标上运行。有没有办法确保通过 DSC 安装此证书？

Answer 1

如果你正在谈论 Powershell：

目前 DSC 中没有内置方法可以执行此操作。我为我的组织编写了一个自定义资源，用于从 PFX 安装证书。我在 DSC 中使用了 Cert: PSDrive、Import-PfxCertificate cmdlet 和受保护的凭据（用于 PFX 密码）。

这现已在 Microsoft 资源中上线！xPfxImport 资源位于 xCertificate 模块 v1.1 中（可能更高版本）。