AWS SysOps: AWS & Public Key Infrastructure Eğitimi

Eğitim Hakkında

AWS'de PKI mimarisi, sertifika verme ve iptal süreçleri

Eğitim, AWS ortamında PKI kurulumunu ve işletimini kapsar: X.509 sertifika yapısı ve güven zinciri, AWS Private CA ile root ve subordinate CA hiyerarşisi, sertifika şablonları, CRL ve OCSP ile iptal, ACM ile entegrasyon, ALB mutual TLS, IoT ve Kubernetes için sertifika verme, KMS asimetrik anahtarlarla imzalama ve sertifika izleme.

Süre ve Format

2 Gün. Her gün dört modül; toplam 8 modülde PKI Temelleri ve Private CA / Entegrasyon, mTLS ve Otomasyon konuları işlenir. Her modülde kavram anlatımı AWS konsolu ve CLI uygulamasıyla birlikte ilerler.

Seviye

Orta Seviye — AWS Private CA, ACM, KMS asimetrik anahtarlar, sertifika yaşam döngüsü ve PKI mimarisi

Öğrenme Metodu

Katılımcılar iki katmanlı CA hiyerarşisi kurar, istemci ve sunucu sertifikası üretir, ALB'de mTLS etkinleştirir, CRL yayımlar ve sertifika yaklaşan süre alarmları oluşturur.

Neden Bu Eğitim?

📜PKI kurulumu

Root ve subordinate CA ile iç sertifika altyapınızı AWS'de kurarsınız.

🤝Karşılıklı TLS

mTLS ile servisler arası kimlik doğrulamayı uygularsınız.

⏰Yaşam döngüsü

Sertifika süre sonu, yenileme ve iptal süreçlerini otomatikleştirirsiniz.

Anahtar Konular

AWS Private CAAWS PKI eğitimiACM sertifikamTLS ALBAWS SysOps AssociateX.509 sertifikaCRL OCSPAWS sertifika yönetimiKubernetes cert-manager AWSAWS kurumsal eğitim

“Güven bir kez kurulur ama her yenilemede yeniden kanıtlanır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

TLS bilgisi

TLS el sıkışması ve sertifika alanları hakkında temel bilgi gerekir.

2

AWS hesabı

Katılımcıların lab için kendi AWS hesabı (Free Tier) veya eğitmenin sağladığı sandbox hesabı ile çalışması önerilir.

3

Temel ağ bilgisi

IP adresleme, alt ağ (CIDR), DNS ve TCP/UDP port mantığına genel düzeyde aşinalık yeterlidir.

4

Komut satırı

Linux/Windows komut satırında temel işlem yapabilmek ve AWS CLI komutlarını okuyabilmek faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Private CA ile CA hiyerarşisi kurup sertifika üretebilir.

Modül 1

PKI Kavramları

X.509 alanları: Subject, SAN, Key Usage, EKU
Root, intermediate ve leaf zinciri
Genel anahtar/özel anahtar ve CSR
RSA ve ECDSA anahtar seçimi
Güven deposu (trust store) yönetimi
OpenSSL ile sertifika inceleme

Modül 2

AWS Private CA Kurulumu

Root CA ve subordinate CA oluşturma
CA modları: General-purpose ve Short-lived
CA sertifikasını imzalama ve yükleme
Anahtar algoritması ve KMS entegrasyonu
Kullanım maliyeti ve CA silme
Kaynak bazlı erişim politikası

Modül 3

Sertifika Verme

issue-certificate ve CSR akışı
Sertifika şablonları ve kullanım kısıtları
Yönetilen sertifika: ACM ile otomatik
Sertifika dışa aktarma ve dağıtım
Özel alan adları ve SAN
Süre ve yenileme politikası

Modül 4

İptal Mekanizmaları

CRL oluşturma ve S3 yayını
OCSP yanıtlayıcı
Sertifika iptali revoke-certificate
CRL erişimi için bucket policy
İptal kontrolü istemci davranışı
Denetim raporu ve audit report

Günün hedefiKatılımcı PKI'ı servislere entegre edip sertifika yaşam döngüsünü otomatikleştirebilir.

Modül 1

ACM ve Servis Entegrasyonu

Private CA sertifikasının ACM'den istenmesi
ALB, API Gateway ve CloudFront bağlama
ACM Exportable sertifikalar
Otomatik yenileme ve EventBridge olayları
Sertifika kullanım takibi
Kısıtlar ve bölgesel hususlar

Modül 2

mTLS ve İstemci Sertifikaları

ALB mutual TLS doğrulama modları
Trust store ve CRL kullanımı
API Gateway mTLS
İstemci sertifikası dağıtımı
Sertifika bilgisini uygulamaya iletme
mTLS hata ayıklama

Modül 3

IoT ve Konteyner PKI

IoT Core cihaz sertifikaları ve just-in-time provisioning
Kubernetes cert-manager ve aws-privateca-issuer
App Mesh/ECS mTLS temelleri
Kısa ömürlü sertifika yaklaşımı
Otomatik yenileme ile sıfır kesinti
Cihaz sertifikası iptali

Modül 4

İzleme ve Güvenlik

CloudWatch ile sertifika süre sonu alarmı (DaysToExpiry)
CloudTrail ile CA işlemlerinin izlenmesi
IAM ile sertifika verme yetkisinin kısıtı
KMS ile imzalama anahtarı koruması
Config kuralı: acm-certificate-expiration-check
Felaket kurtarma ve CA yedeği

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

PKI kavramları

Güven zinciri ve sertifika alanlarını analiz edebilirsiniz.

✅

CA hiyerarşisi

Private CA ile root ve subordinate CA kurabilirsiniz.

✅

Sertifika üretimi

CSR akışıyla sertifika verip dağıtabilirsiniz.

✅

İptal yönetimi

CRL ve OCSP ile sertifika iptali yapabilirsiniz.

✅

ACM entegrasyonu

Private CA sertifikalarını servislere bağlayabilirsiniz.

✅

mTLS uygulaması

ALB'de karşılıklı TLS doğrulamasını kurabilirsiniz.

✅

Konteyner PKI

Kubernetes ve IoT için sertifika otomasyonu kurabilirsiniz.

✅

İzleme

Sertifika süre sonu alarmları ve denetim kuralları oluşturabilirsiniz.

Kimler İçin Uygundur?

İç servisler için sertifika altyapısı kuran SysOps
güvenlik
platform mühendisleri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

İç servisler için sertifika altyapısı kuran SysOps, güvenlik ve platform mühendisleri.

Private CA ile ACM public sertifika farkı nedir?

ACM public sertifikaları genel olarak güvenilir CA'dan gelir; Private CA ise yalnızca kendi kurumunuzun güven zincirinde geçerli iç sertifikalar üretir.

mTLS uygulaması yapılıyor mu?

Evet, ALB üzerinde istemci sertifikası doğrulama labı yapılır.

OpenSSL bilgisi gerekli mi?

Temel düzeyde faydalıdır; eğitimde sertifika inceleme komutları gösterilir.

Eğitim sonunda sertifika verilir mi?

Evet, katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. AWS sertifika sınavına giriş isteniyorsa sınav başvurusu ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SYSOPS ASSOCIATE: AWS & PUBLIC KEY INFRASTRUCTURE EĞİTİMİ