WINDOWS SERVER CERTIFICATE SERVICES EĞİTİMİ

Kurumsal PKI'yı güvenle tasarla ve işlet

AD CS ile kök/ara CA hiyerarşisi, sertifika şablonları, otomatik kayıt, CRL/OCSP ve NDES altyapısını uçtan uca kurun ve yönetin.

Windows Server AD CS ile kök/ara CA hiyerarşisi, sertifika şablonları, otomatik kayıt, anahtar kurtarma, CRL/OCSP iptal ve NDES cihaz kaydını kapsayan ileri seviye kurumsal PKI eğitimi.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Kök CA'dan iptal altyapısına kadar kurumsal PKI işletiminin tüm yapı taşları

Bu eğitim Windows Server üzerinde Active Directory Certificate Services (AD CS) ile kurumsal bir açık anahtar altyapısı (PKI) tasarlamayı ve işletmeyi öğretir. PKI temelleri, asimetrik şifreleme ve güven zinciriyle başlar; çevrimdışı kök CA (offline root) ile kurumsal ara CA hiyerarşisi tasarımını kapsar. Sertifika şablonları, izinler, otomatik kayıt (autoenrollment), anahtar arşivleme ve kurtarma, sertifika iptal listesi (CRL), delta CRL ve OCSP yanıtlayıcı yapılandırılır. NDES/SCEP ile ağ cihazı kaydı, HSM kavramı, CA yedekleme/geri yükleme ve PKI güvenliği ile sorun giderme kapsamlı biçimde ele alınır.

Süre ve Format

3 Gün. Her gün dört modül; çevrimdışı kök ve kurumsal ara CA içeren gerçek bir hiyerarşi lab ortamında kurulur.

Seviye

İleri Seviye — Active Directory Certificate Services ile kurumsal PKI tasarımı, CA hiyerarşisi, şablonlar ve iptal altyapısı.

Öğrenme Metodu

Her adım çevrimdışı kök ve çevrimiçi ara CA'nın bulunduğu bir lab hiyerarşisinde certutil ve PowerShell ile uygulanır.

Neden Bu Eğitim?

🔑Güven Zinciri

Kök ve ara CA hiyerarşisini doğru kurarak kurum genelinde güven inşa edersiniz.

🤖Otomasyon

Otomatik kayıt ile binlerce sertifikayı manuel iş olmadan dağıtırsınız.

⛔İptal Denetimi

CRL ve OCSP ile tehlikeye giren sertifikaları hızla geçersiz kılarsınız.

Anahtar Konular

ad cs eğitimiwindows pkisertifika hizmetlericertificate authoritycrl ocsp iptalsertifika şablonundes scepotomatik kayıt autoenrollmentaçık anahtar altyapısı
“Bir PKI'nın değeri, hiç kullanmayacağınızı umduğunuz iptal listesiyle ölçülür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AD DS Deneyimi

Active Directory, GPO ve grup yönetimine hakimiyet.

2
Şifreleme Temeli

Simetrik/asimetrik şifreleme ve karma (hash) kavramlarına aşinalık.

3
Sunucu Yönetimi

Windows Server rol kurulumu ve PowerShell kullanımında rahatlık.

4
Lab Ortamı

Kök ve ara CA için en az iki sunucu çalıştırabilen lab erişimi.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı PKI kavramlarını öğrenir ve çevrimdışı kök ile kurumsal ara CA hiyerarşisini kurar.
Modül 1
PKI Kavramları
  • Asimetrik şifreleme ve ortak/özel anahtar
  • Dijital imza ve sertifika doğrulama
  • X.509 sertifika alanları ve uzantıları
  • Güven zinciri ve kök sertifika deposu
  • Anahtar kullanımı (key usage) ve EKU
  • Sertifika yaşam döngüsü aşamaları
Modül 2
CA Türleri
  • Bağımsız (standalone) ve kurumsal (enterprise) CA farkı
  • Kök (root) ve ara (subordinate/issuing) CA rolleri
  • Çevrimdışı kök CA'nın güvenlik gerekçesi
  • İki ve üç katmanlı hiyerarşi tasarımı
  • Ad ve geçerlilik süresi planlaması
  • CA anahtar uzunluğu ve karma algoritma seçimi
Modül 3
Kök CA Kurulumu
  • Çalışma grubu sunucusunda kök CA kurulumu
  • CAPolicy.inf ile temel kısıtlamalar
  • Kök sertifika geçerlilik süresi ayarı
  • Kök CA'nın çevrimdışı tutulması
  • Kök CRL ve AIA/CDP uzantı yapılandırması
  • Kök sertifikanın GPO ile dağıtımı
Modül 4
Ara CA Kurulumu
  • Kurumsal ara CA rolü kurulumu
  • Ara CA sertifika isteğinin kök CA'ya imzalatılması
  • AIA ve CDP uzantılarının HTTP/LDAP yayımı
  • CA veritabanı ve günlük konumu
  • CA yönetim rollerinin devredilmesi
  • Install-AdcsCertificationAuthority PowerShell
Günün hedefiKatılımcı sertifika şablonlarını tasarlar, otomatik kaydı yapılandırır ve anahtar kurtarmayı kurar.
Modül 1
Şablon Yönetimi
  • Şablon sürümleri (v1-v4) ve yetenek farkları
  • Şablonu çoğaltıp özelleştirme
  • Konu adı (subject name) yapılandırması
  • Geçerlilik ve yenileme süresi ayarları
  • Şablon üzerinde kayıt (enroll) izinleri
  • EKU ve uygulama ilkeleri tanımı
Modül 2
Sertifika Kaydı
  • MMC Certificates ek bileşeniyle elle kayıt
  • Web kayıt (certsrv) sayfası
  • Otomatik kayıt (autoenrollment) GPO yapılandırması
  • Yenileme ve süper yerine koyma (superseding)
  • certreq ile istek oluşturma ve gönderme
  • Bekleyen isteklerin onay (pending) iş akışı
Modül 3
Anahtar Arşivleme
  • Anahtar kurtarma aracısı (KRA) sertifikası
  • CA üzerinde özel anahtar arşivlemeyi etkinleştirme
  • Şifreleme sertifikalarında arşivleme senaryosu
  • Kayıp anahtarı certutil ile kurtarma
  • KRA erişiminin görev ayrımıyla sınırlanması
  • Arşiv veritabanının korunması
Modül 4
Özel Senaryolar
  • Akıllı kart oturum açma sertifikaları
  • Kod imzalama sertifikası
  • EFS dosya şifreleme sertifikası
  • Web sunucusu (TLS) sertifika kaydı
  • S/MIME e-posta sertifikası
  • Çapraz imzalama ve köprü güven senaryosu
Günün hedefiKatılımcı CRL/OCSP iptal altyapısını, NDES cihaz kaydını ve CA yedekleme/sorun gidermeyi uygular.
Modül 1
Sertifika İptali
  • Sertifika iptal listesi (CRL) yayım süresi
  • Delta CRL ile ara güncellemeler
  • CDP (CRL Distribution Point) yapılandırması
  • İptal nedenleri (key compromise, superseded)
  • CRL önbelleği ve istemci davranışı
  • certutil -crl ile CRL üretimi
Modül 2
OCSP Yanıtlayıcı
  • Online Responder rolü kurulumu
  • OCSP imzalama sertifikası ve şablonu
  • İptal yapılandırması (revocation configuration)
  • OCSP dizisi (array) ile yük dağıtımı
  • AIA uzantısında OCSP URL yayımı
  • CRL'ye kıyasla OCSP performans avantajı
Modül 3
NDES ve Cihaz Kaydı
  • Network Device Enrollment Service kurulumu
  • SCEP protokolü ile cihaz sertifika kaydı
  • Zorlama parolası (challenge password) yönetimi
  • Hizmet hesabı ve şablon izinleri
  • Intune/MDM ile SCEP entegrasyonu
  • Ağ cihazlarına sertifika dağıtımı
Modül 4
İşletim ve Güvenlik
  • CA yedekleme (Backup-CARoleService) ve geri yükleme
  • CA özel anahtarının HSM ile korunması
  • CA denetim (auditing) günlükleri
  • Rol ayrımı ve yönetici görev dağılımı
  • Algoritma geçişi (SHA-1'den SHA-256'ya)
  • PKI sağlık denetimi (pkiview.msc)

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
PKI Tasarımı

İki/üç katmanlı CA hiyerarşisini doğru tasarlayabilirsiniz.

✅
CA Kurulumu

Çevrimdışı kök ve kurumsal ara CA'yı kurup yapılandırabilirsiniz.

✅
Şablon Yönetimi

Sertifika şablonlarını amaca göre özelleştirip izinleyebilirsiniz.

✅
Otomatik Kayıt

Autoenrollment ile sertifikaları otomatik dağıtabilirsiniz.

✅
Anahtar Kurtarma

KRA ile arşivlenen anahtarları güvenle kurtarabilirsiniz.

✅
İptal Altyapısı

CRL, delta CRL ve OCSP ile iptal denetimini kurabilirsiniz.

✅
Cihaz Kaydı

NDES/SCEP ile ağ cihazlarına sertifika dağıtabilirsiniz.

✅
PKI İşletimi

CA yedekleme, denetim ve güvenlik işletimini yönetebilirsiniz.

Kimler İçin Uygundur?

  • Kurumsal PKI tasarlayan veya yöneten güvenlik ve altyapı yöneticileri
  • AD CS sorumlusu olacak sistem uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kurumsal PKI tasarlayan veya yöneten güvenlik ve altyapı yöneticileri ile AD CS sorumlusu olacak sistem uzmanları için uygundur.
Çevrimdışı kök CA kuruluyor mu?
Evet; çevrimdışı kök ve çevrimiçi kurumsal ara CA içeren gerçek bir hiyerarşi lab ortamında kurulur.
OCSP ve CRL farkı işleniyor mu?
CRL, delta CRL ve OCSP yanıtlayıcı yapılandırması ile performans/senaryo farkları uygulamalı ele alınır.
NDES/SCEP kapsanıyor mu?
NDES rolü ve SCEP ile ağ cihazı ve MDM sertifika kaydı senaryoları işlenir.
Sertifika veriliyor mu?
Eğitimi tamamlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Windows Server Certificate Services Eğitimi Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Windows Sunucu ve İstemciWindows 11 New Features - Beginner Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows 11 New Features - Beginner Eğitimi

2 günBaşlangıçOnline / Yüz Yüze / Hibrit

Windows 11 yeniliklerini sıfırdan öğrenin: Başlat menüsü, Snap Layouts, sanal masaüstü, Widgets ve Dosya Gezgini sekmeleriyle uygulamalı başlangıç eğitimi.

Detayları Gör →
Windows Sunucu ve İstemciWindows 11 Overview for the IT Professional Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows 11 Overview for the IT Professional Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows 11'i BT profesyoneli gözüyle keşfedin: donanım gereksinimleri, Autopilot dağıtımı, TPM ve Credential Guard güvenliği, Group Policy ve Intune yönetimi.

Detayları Gör →
Windows Sunucu ve İstemciWindows 11 Winter Update Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows 11 Winter Update Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Windows 11 son özellik güncellemesini öğrenin: Copilot kullanımı, yenilenen Dosya Gezgini ve uygulamalar, görev çubuğu değişiklikleri ve gizlilik ayarları.

Detayları Gör →
Windows Sunucu ve İstemciWindows 11'i Destekleme ve Sorun Giderme Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows 11'i Destekleme ve Sorun Giderme Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows 11 sorun giderme eğitimi: açılış ve BSOD onarımı, sürücü ve ağ tanılama, Windows Update hataları, SFC/DISM ve performans analizini uygulamalı öğrenin.

Detayları Gör →
Windows Sunucu ve İstemciWindows 11'yi Kurulumu ve Yönetimİ Eğitimi
Sistem ve Sunucu Yönetimi Eğitimleri

Windows 11'yi Kurulumu ve Yönetimİ Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Windows 11 kurulum ve yönetimini uçtan uca öğrenin: temiz kurulum, sürücü ve uygulama dağıtımı, kullanıcı/ilke yönetimi, BitLocker, Defender ve Windows Update.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn