AWS Private CA Giriş Eğitimi

Eğitim Hakkında

AWS Private Certificate Authority ile özel PKI, sertifika yaşam döngüsü ve ACM entegrasyonu

Bu eğitim, AWS Private Certificate Authority ile özel PKI kurulumunu ele alır. Kök ve ara CA hiyerarşisi tasarımı, CA oluşturma ve etkinleştirme, sertifika şablonları ve CSR imzalama, AWS Certificate Manager ile özel sertifika ve otomatik yenileme, CRL ve OCSP iptal mekanizmaları, AWS RAM ile paylaşım, Kubernetes cert-manager, IoT ve mTLS senaryoları, CloudTrail ve denetim raporları uygulamalı gösterilir.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, PKI kurulum laboratuvarı, sertifika imzalama uygulaması ve mTLS senaryosu.

Seviye

Orta Seviye — AWS Private Certificate Authority ile özel PKI, sertifika yaşam döngüsü ve ACM entegrasyonu

Öğrenme Metodu

İki katmanlı CA hiyerarşisi kurulur, sertifika üretilir, ACM üzerinden yük dengeleyiciye bağlanır ve iptal akışı denenir.

Neden Bu Eğitim?

🎯Konuya Odaklı İçerik

Bulutta özel PKI kurmayı hiyerarşi, iptal ve otomasyon boyutlarıyla öğrenirsiniz.

🛠️Uygulamalı Çalışma

İki katmanlı CA kurulumu ve mTLS uygulaması baştan sona yapılır.

📈Kariyer ve Proje Değeri

Sertifika yönetimini otomatikleştirmek, iç servis güvenliğinde ve uyumlulukta önemli bir kazanımdır.

Anahtar Konular

AWS Private CA Giriş eğitimiaws private ca giriş kursuAWS Private CAAWS Certificate Managerözel PKIOCSP CRLmTLScert-manager AWSsertifika otoritesi

“Güven, doğru yönetilen bir sertifika zincirinin sonucudur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

TLS ve PKI Temelleri

Sertifika, açık anahtar ve TLS el sıkışması kavramları bilinmelidir.

2

AWS Temelleri

IAM ve S3 e temel düzeyde aşinalık beklenir.

3

Laboratuvar Ortamı

Tarayıcı, SSH/terminal istemcisi ve internet erişimi olan bir bilgisayar yeterlidir; uygulamalar için gerekli bulut ortamı eğitim sırasında yönlendirilir.

4

Çalışma Disiplini

Her gün sonunda ilgili dokümantasyon bölümlerinin gözden geçirilmesi ve laboratuvarların tekrarlanması öğrenmeyi belirgin biçimde pekiştirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda kök ve ara CA kurup sertifika üretebilir ve iptal mekanizmasını yapılandırabilir.

Modül 1

PKI Temelleri

Sertifika alanları ve uzantılar
Güven zinciri
Anahtar algoritmaları: RSA, ECDSA
Kök ve ara CA kavramı
Sertifika yaşam süresi tasarımı
Üretim PKI tasarım ilkeleri

Modül 2

AWS Private CA Kurulumu

Kök CA oluşturma ve etkinleştirme
Subordinate CA ve CSR imzalama
CA ayarları: anahtar, subject, ömür
Genel ve kısa ömürlü CA modları
IAM politikası ve erişim
Maliyet modeli

Modül 3

Sertifika Düzenleme

IssueCertificate API ve CLI
Sertifika şablonları
SAN ve extended key usage
Sertifika dışa aktarma
OpenSSL ile doğrulama
Toplu sertifika üretimi

Modül 4

İptal ve Doğrulama

CRL oluşturma ve S3 dağıtımı
OCSP yapılandırma
Sertifika iptal etme
İptal edilmiş sertifikanın doğrulaması
CRL dağıtım noktası güvenliği
İptal izleme

Günün hedefiKatılımcı gün sonunda özel sertifikaları ACM, Kubernetes ve mTLS senaryolarına entegre edip denetleyebilir.

Modül 1

ACM Entegrasyonu

Özel sertifika isteme
ELB ve CloudFront entegrasyonu
Yönetilen yenileme
Dışa aktarılabilir sertifika
API Gateway özel alan adı
ACM sağlık olayları

Modül 2

Paylaşım ve Çok Hesap

AWS RAM ile CA paylaşımı
Organizations ve merkezi CA modeli
Hesap bazlı izin sınırları
Sertifika imzalama yetkisi
Çapraz hesap denetimi
Örnek kurumsal mimari

Modül 3

Kubernetes ve IoT

aws-privateca-issuer ve cert-manager
Pod mTLS ve servis ağı
App Mesh ve Istio ile kullanım
IoT Core cihaz sertifikaları
Just-in-time kayıt
Kısa ömürlü sertifika deseni

Modül 4

İzleme ve Denetim

CloudTrail olayları
Denetim raporu (audit report)
CloudWatch alarmları
Süre dolumu uyarısı
Güvenlik en iyi uygulamaları
Felaket kurtarma: CA yedekleme yaklaşımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

CA Hiyerarşisi

Kök ve ara CA yapısı tasarlayabilirsiniz.

☁️

CA Kurulumu

Private CA oluşturup etkinleştirebilirsiniz.

🔧

Sertifika Üretimi

CSR imzalayıp sertifika düzenleyebilirsiniz.

📊

ACM Entegrasyonu

Özel sertifikayı otomatik yenilemeyle kullanabilirsiniz.

🛡️

İptal Mekanizması

CRL ve OCSP ayarlayabilirsiniz.

🧩

Paylaşım

AWS RAM ile CA yı hesaplar arasında paylaşabilirsiniz.

🚀

mTLS Uygulaması

Servisler arası karşılıklı doğrulama kurabilirsiniz.

🧪

Denetim

Audit raporu ve CloudTrail ile izleme yapabilirsiniz.

Kimler İçin Uygundur?

Bulut güvenlik mühendisleri
sistem ve altyapı yöneticileri
DevOps
PKI konusunda bulutta çalışacak teknik ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Bulut güvenlik mühendisleri, sistem ve altyapı yöneticileri, DevOps ve PKI konusunda bulutta çalışacak teknik ekipler için uygundur.

AWS Private CA Giriş eğitimi kaç gün sürer ve nasıl işlenir?

Eğitim 2 gün sürer. Günlük başlıklar: PKI Kurulumu ve Sertifika Yönetimi, Otomasyon, Entegrasyon ve Denetim. İki katmanlı CA hiyerarşisi kurulur, sertifika üretilir, ACM üzerinden yük dengeleyiciye bağlanır ve iptal akışı denenir.

Kök CA nasıl korunur?

Kök CA ın uzun ömürlü olması ve sadece ara CA imzalamak için kullanılması önerilir; eğitimde bu pratik, erişim ve denetim politikalarıyla gösterilir.

ACM genel sertifikalarıyla farkı nedir?

ACM genel sertifikaları herkese açık güven zinciri sağlar; Private CA ise yalnızca kurum içinde güvenilen sertifikaları üretir.

Eğitim sonunda sertifika verilir mi?

Eğitimi tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

INTRODUCTION TO AMAZON CERTIFICATE MANAGER PRIVATE CERTIFICATE AUTHORITY EĞİTİMİ