Kurumsal PKI'yı güvenle tasarla ve işlet
AD CS ile kurumsal PKI'yı; iki katmanlı CA hiyerarşisi, sertifika şablonları, otomatik kayıt ve CRL/OCSP ile iptal altyapısını uygulamalı olarak tasarlayıp işletmeyi öğretir.
PKI mimarisi, CA hiyerarşisi, şablonlar, kayıt ve iptal yönetimi
Bu ileri seviye eğitim, Active Directory Certificate Services ile kurumsal bir açık anahtar altyapısının (PKI) tasarım, kurulum ve işletimini kapsar. İki katmanlı PKI mimarisi (offline root CA + enterprise subordinate CA), CAPolicy.inf ve CA yapılandırması işlenir. Sertifika şablonlarının oluşturulması, sürümlenmesi ve izinleri; manuel, web kayıt ve GPO ile otomatik kayıt (autoenrollment); anahtar arşivleme ve kurtarma (KRA) uygulanır. İptal altyapısı olarak CRL, Delta CRL ve Online Responder (OCSP) dağıtımı; AIA/CDP uzantıları, HSM entegrasyonu ve CA yedekleme/geri yükleme ele alınır. Katılımcılar SSL/TLS, kod imzalama, akıllı kart ve kullanıcı sertifikaları için güvenli bir PKI işletebilir.
4 Gün. Her gün dört modül; katılımcılar PKI mimarisi, CA kurulumu, şablon/kayıt ve iptal/güvenlik eksenlerinde aşamalı olarak uygular.
İleri Seviye — PKI mimarisi, kök/alt CA kurulumu, sertifika şablonları, kayıt/otomatik kayıt, iptal (CRL/OCSP) ve AD CS güvenliğinin uçtan uca ele alınması.
Katılımcılar offline root ve enterprise subordinate CA içeren bir lab ortamında şablon oluşturma, autoenrollment ve OCSP dağıtımını uygulamalı yapar.
İki katmanlı CA hiyerarşisiyle kök anahtarı koruyan sağlam bir PKI kurarsınız.
Sertifika şablonlarını ve otomatik kaydı yöneterek dağıtımı ölçekleyebilirsiniz.
CRL ve OCSP ile sertifika geçerliliğini güvenilir biçimde doğrularsınız.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
Domain yapısı, OU ve GPO yönetimine aşinalık beklenir.
Asimetrik şifreleme, anahtar çifti ve sertifika kavramlarına temel aşinalık faydalıdır.
HTTP/HTTPS, IIS ve DNS kavramlarına aşinalık gereklidir.
Offline root CA ve domain'e bağlı subordinate CA kurabilecek sanal ortam.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
İki katmanlı güvenli bir CA hiyerarşisi tasarlayabilirsiniz.
Offline root ve enterprise subordinate CA'yı kurup yapılandırabilirsiniz.
AIA ve CDP yayınlama noktalarını doğru biçimde yapılandırabilirsiniz.
Sertifika şablonlarını oluşturup izinleriyle yönetebilirsiniz.
GPO ile autoenrollment dağıtımını kurabilirsiniz.
CRL ve OCSP ile güvenilir iptal doğrulaması sağlayabilirsiniz.
KRA ile arşivlenen özel anahtarları kurtarabilirsiniz.
Rol ayrımı ve denetimle PKI'yı güvenli biçimde işletebilirsiniz.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Entra Connect ve Cloud Sync ile hibrit kimlik senkronizasyon topolojisi, filtreleme, öznitelik akışı ve staging mode tasarımını uygulamalı öğrenin.
Detayları Gör →
Entra ID B2B işbirliği, konuk davet, cross-tenant access, erişim paketleri ve konuk yaşam döngüsü yönetimini uygulamalı öğrenin.
Detayları Gör →
Microsoft 365 kimlik stratejisi: kiracı modeli, kimlik kaynağı, PIM, yönetişim ve Zero Trust ile Conditional Access çerçevesini uygulamalı tasarlayın.
Detayları Gör →
Exchange posta kutusu göçü, OneDrive/SharePoint veri taşıma, cross-tenant sync ve kiracılar arası kimlik göçünü uygulamalı öğrenin.
Detayları Gör →
Exchange Online, SharePoint, OneDrive ve Teams iş yüklerinin dağıtımı, posta taşıma, paylaşım politikaları ve PowerShell otomasyonu uygulamalı eğitimi.
Detayları Gör →