Sertifika yaşam döngüsü yönetimi: envanter, yenileme ve iptal
Ağdan ve sertifika şeffaflığı kayıtlarından sertifika envanteri çıkarır, iç ağda ACME ile yenilemeyi otomatikleştirir, süre dolumunu izler; anahtar ele geçirilmesi ve CA güvensizliği gibi olaylar için iptal ve geçiş tatbikatı yaparsın.
Seviye 401 · 14 ders · 12 pratik lab
Dersler
Envanter
- Sertifika keşfi: ağ taraması ve sertifika şeffaflığı kayıtları
- Sertifika envanteri: sahip, konum, süre, yayıncı
- Kayıt dışı ve kendinden imzalı sertifikaları bulmak
- Kısa görev: lab ağındaki tüm sertifikaları envantere al
Otomasyon
- İç ağda ACME ile otomatik yenileme
- Kısa ömürlü sertifikalar ve otomasyon zorunluluğu
- Süre dolumu izleme ve uyarılar
- Yenileme sonrası servisleri güvenle yeniden yüklemek
- Kısa görev: bir servisin sertifika yenilemesini otomatikleştir ve izlemeye al
Olaylar
- Anahtar ele geçirildiğinde iptal ve yeniden düzenleme
- Bir CA güvenilmez ilan edildiğinde geçiş
- Sertifika şeffaflığı izleme: kurum adına beklenmeyen sertifikalar
- CAA kayıtlarıyla yetkili CA’ları sınırlamak
- Bitirme görevi: kurgusal bir kurum için sertifika yaşam döngüsü sürecini kur ve bir iptal tatbikatı yap
Pratik lablar
- Lab ağındaki sertifikaları tarayarak bul: Lab ağındaki TLS servislerini tara, sunulan sertifikaları topla ve envantere yayıncı ve bitiş tarihiyle ekle.
- Kayıt dışı ve kendinden imzalı sertifikaları bul: Tarama sonuçlarını envanterle karşılaştır, kayıtta olmayan ve kendinden imzalı sertifikaları bul ve sahiplerini belirle.
- Lab ağındaki tüm sertifikaları sahip ve konumuyla envantere al: Ilgıntepe Tekstil'in lab ağında web dışı portlar ve dosya sistemindeki sertifikalar dahil eksiksiz envanter çıkar ve boşlukları raporla.
- Süre dolumu uyarısı kur ve sına: Envanterdeki sertifikalar için bitişe 30 ve 7 gün kala uyarı üreten bir kontrol yaz ve sahte bir yakın tarihle tetikle.
- İç ağda ACME ile otomatik yenilemeyi kur: Lab'daki iç ACME sunucusundan bir servisin sertifikasını otomatik yenilet ve iki yenileme döngüsünün kayıtlarını göster.
- Yenileme sonrası servisi güvenle yeniden yükle: Yenilenen sertifikayı alamayan bir lab servisini bul, yenileme sonrası yapılandırma testi ve yeniden yükleme adımını ekle ve kesintisiz çalıştığını kanıtla.
- Anahtarı sızan sertifikayı iptal et ve yeniden düzenle: Anahtarı sızdığı bildirilen lab sertifikasını iptal et, yeni anahtarla yeniden ver ve eski sertifikanın reddedildiğini doğrula.
- Aynı anahtarı paylaşan sertifikaları bul ve ayır: Envanterde aynı açık anahtarı kullanan sertifikaları tespit et, her servise ayrı anahtar ver ve değişikliği doğrula.
- Güvenilmez ilan edilen CA'dan geçişi yönet: Lab'daki bir CA güvenilmez ilan edilince ondan alınan tüm sertifikaları bul, yeni CA'ya taşı ve geçiş zaman çizelgesini raporla.
- Sertifika şeffaflığı kaydında beklenmeyen sertifikayı bul: Lab'daki sertifika şeffaflığı kayıt örneğinde Pusulaya Sigorta adına verilmiş ve envanterde olmayan sertifikayı bul ve olay notu yaz.
- CAA kayıtlarıyla yetkili CA'ları sınırla: Lab DNS bölgesine CAA kayıtları ekle, yetkisiz CA'dan yapılan isteğin reddedildiğini lab ACME sunucusuyla doğrula.
- Sertifika yaşam döngüsü sürecini kur ve iptal tatbikatı yap: Kurgusal kurum için envanter, yenileme ve iptal adımlarını belgele, bir iptal tatbikatı yap ve süreleri ölçerek raporla.
Kurs hakkında
Ağdan ve sertifika şeffaflığı kayıtlarından sertifika envanteri çıkarır, iç ağda ACME ile yenilemeyi otomatikleştirir, süre dolumunu izler; anahtar ele geçirilmesi ve CA güvensizliği gibi olaylar için iptal ve geçiş tatbikatı yaparsın.
Ne öğreneceksin
Ön koşullar
Aynı yolun 301 düzeyine kadar olan konularını uygulamış olmalısın.
Lab ortamı
Dersler, tarayıcında açılan sana özel bir Kali Linux terminalinde ve ona bağlı özel bir lab ağında geçer. Kurulum gerekmez.
Sık sorulan sorular
- Bu kurs benim düzeyime uygun mu?
- Kurs 401 düzeyindedir; daha düşük düzeydeki kursların konularını bildiğin varsayılır.
- Kurulum gerekir mi?
- Hayır. Her ders tarayıcında açılan sana özel bir lab ortamında geçer.
- Dersler nasıl işleniyor?
- Her ders 8 ile 10 adımdan ve bir kısa sınavdan oluşur. İlk adımlarda yazman gereken komut gösterilir, sonraki adımlarda yardım azalır; iki denemede takılırsan çözüm açılır.
- Ücretsiz deneyebilir miyim?
- Evet. Her kursun ilk üç dersi ücretsizdir.