انتقل إلى المحتوى الرئيسي

سلطة إصدار الشهادات (CA) الخاصة

نظرة عامة على التسعير

تكلفة استخدام سلطة إصدار الشهادات الخاصة من AWS (CA الخاصة من AWS) تتضمن رسومًا شهرية لعملية كل سلطة إصدار الشهادات الخاصة (CA)، بالإضافة إلى الشهادات الخاصة التي تصدرها كل شهر، واستخدام بروتوكول حالة الشهادة عبر الإنترنت (OCSP).

عملية المرجع المصدّق الخاص

يوجد وضعان للتشغيل في AWS Private CA. يمكن لوضع الأغراض العامة إصدار شهادات مع أي فترة صلاحية. يمكن لوضع الشهادة ذات المدة القصيرة فقط إصدار شهادات صالحة لمدة تصل إلى 7 أيام.

رسوم تشغيل المرجع المصدق (CA) الخاص هي كما يلي:

  • 400 USD في الشهر لكل مرجع مصدق (CA) خاص لوضع الأغراض العامة
  • 50 USD في الشهر لكل مرجع مصدق (CA) لوضع الشهادة قصيرة المدة

إن عملية المرجع المصدّق الخاص (CA) مقدرة نسبيًا لأجزاء الشهور بناء على وقت إنشاء المرجع المصدّق وحذفه. لا تتحمل تكلفة المرجع المصدّق (CA) الخاصة بعد أن تحذفها. ومع ذلك، إذا قمت باستعادة المرجع المصدّق (CA) المحذوف، فستتم محاسبتك على الوقت بين حذفه واستعادته (لا تتوفر استعادة CA إلا لمدة 30 يومًا بعد الحذف).

الفترة التجريبية المجانية لمدة 30 يومًا من سلطة إصدار الشهادات الخاصة من AWS

يمكن لأي حساب AWS تجربة خدمة سلطة إصدار الشهادات الخاصة من AWS بدون أي تكلفة تشغيل لسلطة إصدار الشهادات لمدة أول 30 يومًا لأول سلطة إصدار للشهادات خاص يُنشأ في الحساب في كل منطقة. ستتحمل تكلفة الشهادات التي تصدرها أثناء الفترة التجريبية. إذا كنت ترغب في إنهاء الفترة التجريبية، فيجب عليك حذف سلطة إصدار الشهادات، وإذا لم تفعل ذلك، فستبدأ في تحمل رسوم تشغيل سلطة إصدار الشهادات بعد انتهاء الفترة التجريبية.


ابدأ النسخة التجريبية المجانية من سلطة إصدار الشهادات الخاصة من AWS

الشهادات الخاصة

بالنسبة للشهادات التي تصدرها مباشرة من مرجع مصدق (CA) خاص، يتم تحصيل رسوم منك عند إصدار شهادة. ستدفع رسومًا لمرة واحدة لكل شهادة خاصة صادرة عن AWS Private CA. يتم تحمُّل هذه الرسوم في حساب AWS الذي تُصدر منه الشهادة. يعتمد تسعير الشهادة الخاصة على عدد الشهادات الصادرة في الشهر التقويمي في كل منطقة (كما هو موضح في الجدول أدناه).

بالنسبة للشهادات المطلوبة من خلال AWS Certificate Manager، تتم محاسبتك على الشهادة في المرة الأولى التي تقوم فيها بتصدير المفتاح الخاص والشهادة. لا تتم محاسبتك على عمليات التصدير الإضافية لنفس المفتاح الخاص والشهادة. تحتوي الشهادات المجددة على زوج مفاتيح جديد، لذلك تتم محاسبتك في المرة الأولى التي تقوم فيها بتصدير شهادة مجددة.

إذا كنت تستخدم خدمة AWS Organizations والفوترة الموحدة، يتم تجميع الرسوم من قبل حساب الدافع. إذا قمت بنقل حسابك إلى مؤسسة تحت حساب دافع مختلف، فسيتم تسعير الشهادات وفقًا لمستويات التسعير المطبقة على حساب الدافع هذا خلال دورة الفواتير هذه.

تسعير الشهادات الخاصة

شهادات من سلطة إصدار الشهادات (CA) الخاصة في وضع الأغراض العامة

عدد الشهادات الصادرة في الشهر/لكل منطقة السعر (للشهادة) 
1 - 1000 شهادة 0.75 USD
1001 - 10000 شهادة 0.35 USD 
أكثر من 10001 شهادة 0.001 USD 

شهادات من سلطة إصدار الشهادات (CA) الخاصة في وضع الشهادة قصير المدة

عدد الشهادات الصادرة في الشهر/لكل منطقة السعر (للشهادة) 
أكثر من شهادة واحدة 0.058 USD 

الموصلات

تعتبر الموصلات ميزة في سلطة إصدار الشهادات الخاصة من AWS حيث تتيح لك استبدال المراجع المصدقة (CA) الحالية بمرجع سلطة إصدار الشهادات الخاصة من AWS في البيئات التي تحتوي على حل متأصل لتوزيع الشهادات. سلطة إصدار الشهادات الخاصة من AWS يوفر 3 أنواع من الموصلات: موصلًا لـ Kubernetes وموصلًا لـ Active Directory، وموصلات لـ SCEP. يتم احتساب الشهادات الصادرة من خلال الموصلات ضمن إجمالي عدد الشهادات الخاصة كل شهر. يتم تقديم الموصل الخاص بـ Kubernetes والموصل لـ Active Directory وموصلات لـ SCEP بدون أي رسوم إضافية؛ فأنت تدفع فقط مقابل شهادات سلطة إصدار الشهادات الخاصة من AWS والشهادات الصادرة منها.

    

بروتوكول حالة الشهادات عبر الإنترنت (OCSP)

عندما تقوم بتمكين ميزة بروتوكول حالة الشهادات عبر الإنترنت (OCSP)، ستدفع رسومًا شهرية لإنشاء استجابة OCSP لكل شهادة شهريًا وإجمالي عدد استعلامات OCSP التي تم إجراؤها لشهاداتك كل شهر.

  • 0.06 USD لكل شهادة في الشهر في حالة قيام سلطة إصدار الشهادات (CA) الخاصة بإنشاء استجابة OCSP لتلك الشهادة. إن لم تحدث استعلامات لإحدى الشهادات خلال شهر، فلن تكون هناك رسوم.
  • 0.20 USD لكل 100000 استعلام OCSP، تتحرر الفاتورة على أساس كل سلطة من سلطات إصدار الشهادات.

  

إصدار الشهادة

أمثلة على التسعير

مثال 1: اثنتان من سلطات إصدار الشهادات (CA) الخاصة في وضع الأغراض العامة في المنطقة نفسها

يتم استخدام اثنين من سلطة إصدار الشهادات (CA) الخاصة في وضع الأغراض العامة في المنطقة نفسها لإصدار إجمالي 20000 شهادة في الشهر.

2 × 400 USD (عملية المرجع المصدّق CA الخاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة لوضع الأغراض العامة)
9000 × 0.35 USD (1001 شهادة التالية التي تصل إلى 10000 شهادة في وضع الأغراض العامة)
10000 × 0.001 USD (أكثر من 10000 شهادة في وضع الأغراض العامة)
الإجمالي = 4,710 USD

مثال 2: سلطة إصدار الشهادات (CA) الخاصة في وضع الشهادة قصير المدة

سلطة واحدة من سلطات إصدار الشهادات (CA) الخاصة في وضع الشهادة قصيرة المدة الذي يصدر 17000 شهادة قصيرة المدة في الشهر.

1 × 50 USD (عملية المرجع المصدّق (CA) الخاص في وضع الشهادة قصيرة المدة)
17000 × 0.058 USD (شهادات في وضع الشهادة قصيرة المدة)
الإجمالي = 1,036 USD

مثال 3: سلطتان من سلطات إصدار الشهادات (CA) الخاصة في وضع الأغراض العامة في منطقتين

سلطتان من سلطات إصدار الشهادات (CA) الخاصة في وضع الأغراض العامة؛ أحدهما في شرق الولايات المتحدة 1 (فرجينيا الشمالية)، والآخر في غرب الاتحاد الأوروبي 1 (دبلن). يصدر المرجع المصدّق (CA) الخاص ذات الأغراض العامة في فرجينيا 12000 شهادة في الشهر، ويصدر المرجع المصدّق (CA) الخاص للأغراض العامة في دبلن 8000 شهادة في الشهر.

2 × 400 USD (عملية المرجع المصدّق CA الخاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة في وضع الأغراض العامة في فرجينيا)
9000 × 0.35 USD (1001 شهادة التالية حتى 10000 شهادة في وضع الأغراض العامة في فرجينيا)
2000 × 0.001 USD (أكثر من 10000 شهادة في وضع الأغراض العامة في فرجينيا)
1000 × 0.75 USD (أول 1000 شهادة في وضع الأغراض العامة في دبلن)
7000 × 0.35 USD (1001 شهادة التالية حتى 10000 شهادة في وضع الأغراض العامة في دبلن)
الإجمالي = 7902 USD

مثال 4: 17000 شهادة قصيرة المدة و2000 شهادة مع فترة صلاحية تزيد عن 7 أيام (بإجمالي 19000 شهادة) في نفس المنطقة

سلطة واحدة من سلطات إصدار الشهادات (CA) الخاصة في وضع الأغراض العامة أو سلطة واحدة من سلطات إصدار الشهادات (CA) الخاصة للأغراض العامة وآخر خاص في وضع الشهادة قصير المدة.

مرجع مصدق خاص واحد في وضع الأغراض العامة في المنطقة نفسها:
1 × 400 دولار (عملية مرجع مصدّق (CA) خاص في وضع الأغراض العامة)
1000 × 0.75 USD (شهادات في وضع الأغراض العامة)
9000 × 0.35 USD (شهادات في وضع الأغراض العامة)
9000 × 0.001 USD (شهادات في وضع الأغراض العامة)
الإجمالي = 4309 USD

مرجع مصدّق (CA) خاص واحد في وضع الأغراض العامة ومرجع مصدّق (CA) خاص واحد في وضع الشهادة قصير المدة في نفس المنطقة:
1 × 400 دولار (عملية مرجع مصدّق (CA) خاص في وضع الأغراض العامة)
1 × 50 USD (عملية المرجع المصدّق (CA) الخاص في وضع الشهادة قصيرة المدة)
1000 × 0.75 USD (شهادات في وضع الأغراض العامة)
1000 × 0.35 USD (شهادات في وضع الأغراض العامة)
17000 × 0.058 USD (شهادات في وضع الشهادة قصيرة المدة)
الإجمالي = 2536 USD

مثال 5: مثال إعداد الفواتير لعدد 12000 شهادة و8000 شهادة باستخدام حساب دافع واحد أو حسابين منفصلين للدفع في نفس المنطقة.

حسابا AWS كل منهما يحتوي على سلطة واحدة من سلطات إصدار الشهادات (CA) الخاصة في نفس المنطقة في وضع الأغراض العامة. في غضون شهر، يصدر كل مرجع مصدّق (CA) واحد 12000 شهادة بينما يصدر المرجع المصدّق (CA) الثاني 8000 شهادة.

حساب واحد لجهة الدفع لكلا حسابي AWS:
2 × 400 USD (عملية المرجع المصدّق CA الخاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة لوضع الأغراض العامة)
9000 × 0.35 USD (1001 شهادة التالية التي تصل إلى 10000 شهادة في وضع الأغراض العامة)
10000 × 0.001 USD (أكثر من 10000 شهادة في وضع الأغراض العامة)
الإجمالي = 4,710 USD

حسابات منفصلة لجهة الدفع لكلا حسابي AWS:
1 × 400 دولار (عملية مرجع مصدّق (CA) خاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة لوضع الأغراض العامة)
9000 × 0.35 USD (1001 شهادة التالية التي تصل إلى 10000 شهادة في وضع الأغراض العامة)
2000 × 0.001 (أكثر من 10000 شهادة في وضع الأغراض العامة)
الإجمالي للحساب الأول لجهة الدفع (يصدر المرجع المصدّر (CA) 12000 شهادة) = 4,302 USD

1 × 400 دولار (عملية مرجع مصدّق (CA) خاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة لوضع الأغراض العامة)
7000 × 0.35 USD (1001 شهادة التالية لتصل إلى 10000 شهادة في وضع الاستخدام للأغراض العامة)
إجمالي الحساب الثاني لجهة الدفع (يصدر المرجع المصدّق (CA) 8000 شهادة) = 3,600 USD

المجموع الإجمالي لكلا حسابي AWS‏ = 7,902 USD

بروتوكول حالة الشهادات عبر الإنترنت (OCSP)

أمثلة على التسعير

مثال 6: استخدام بروتوكول حالة الشهادات عبر الإنترنت (OCSP)

سلطتان من سلطات إصدار الشهادات (CA) الخاصة في وضع الأغراض العامة. الأول هو الجذر والثاني هو التابع. أصدر المرجع التابع سابقًا 100 شهادة عميل و5 شهادات للخادم لبروتوكول TLS المتبادل. يتصل كل عميل بخادم مرة واحدة في الساعة. يتحقق كل من العميل والخادم من حالة السلسلة بأكملها بما في ذلك الجذر على كل اتصال باستخدام OCSP. لذلك، هناك 2400 جلسة TLS متبادلة يوميًا وكل جلسة تنشئ 4 استعلامات OCSP. ينتج عن هذا 288000 استفسار شهريًا.

2 × 400 USD (عملية المرجع المصدّق CA الخاص في وضع الأغراض العامة)
106 × 0.06 USD (الشهادات التي استعلم عنها OCSP)
288000 × 0.000002 USD (استعلامات OCSP)
الإجمالي = 806.94 USD

  

الموصلات

أمثلة على التسعير

المثال 7: مثال الفواتير لعدد 8000 شهادة لـ Active Directory و4000 شهادة لـ Kubernetes صادرة من سلطة إصدار الشهادات (CA) الخاصة في وضع الأغراض العامة في منطقة واحدة.

يعمل سلطة واحدة من سلطات إصدار الشهادات (CA) الخاصة في وضع الأغراض العامة على إصدار 12000 شهادة من خلال الموصلات في شهر واحد في منطقة واحدة.

1 × 400 دولار (عملية مرجع مصدّق (CA) خاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة لوضع الأغراض العامة)
9000 × 0.35 USD (1001 شهادة التالية التي تصل إلى 10000 شهادة في وضع الأغراض العامة)
2000 × 0.001 USD (أكثر من 10000 شهادة في وضع الأغراض العامة)
الإجمالي = 4302 USD