تتضمن تكلفة استخدام AWS Private Certificate Authority (AWS Private CA) رسومًا شهرية لعملية كل مرجع مصدق خاص (CA)، بالإضافة إلى الشهادات الخاصة التي تصدرها كل شهر، واستخدام بروتوكول حالة الشهادة عبر الإنترنت (OCSP).
عملية المرجع المصدّق الخاص
يوجد وضعان للتشغيل في AWS Private CA. يمكن لوضع الأغراض العامة إصدار شهادات مع أي فترة صلاحية. يمكن لوضع الشهادة ذات المدة القصيرة فقط إصدار شهادات صالحة لمدة تصل إلى 7 أيام.
رسوم تشغيل المرجع المصدق (CA) الخاص هي كما يلي:
- 400 USD في الشهر لكل مرجع مصدق (CA) خاص لوضع الأغراض العامة
- 50 USD في الشهر لكل مرجع مصدق (CA) لوضع الشهادة قصيرة المدة
إن عملية المرجع المصدّق الخاص (CA) مقدرة نسبيًا لأجزاء الشهور بناء على وقت إنشاء المرجع المصدّق وحذفه. لا تتحمل تكلفة المرجع المصدّق (CA) الخاصة بعد أن تحذفها. ومع ذلك، إذا قمت باستعادة المرجع المصدّق (CA) المحذوف، فستتم محاسبتك على الوقت بين حذفه واستعادته (لا تتوفر استعادة CA إلا لمدة 30 يومًا بعد الحذف).
الفترة التجريبية المجانية لمدة 30 يومًا من AWS Private CA
يمكن لأي حساب AWS تجربة خدمة AWS Private CA بدون أي تكلفة تشغيل للمرجع المصدق (CA) لمدة أول 30 يومًا لأول مرجع مصدّق (CA) خاص يُنشأ في الحساب في كل منطقة. ستتحمل تكلفة الشهادات التي تصدرها أثناء الفترة التجريبية. إذا كنت ترغب في إنهاء الفترة التجريبية، فيجب عليك حذف المرجع المصدّق (CA)، وإذا لم تفعل ذلك، فستبدأ في تحمل رسوم تشغيل المرجع المصدّق (CA) بعد انتهاء الفترة التجريبية.
ابدأ النسخة التجريبية المجانية من المرجع المصدق (CA) الخاص في AWS »
الشهادات الخاصة
بالنسبة للشهادات التي تصدرها مباشرة من مرجع مصدق (CA) خاص، يتم تحصيل رسوم منك عند إصدار شهادة. ستدفع رسومًا لمرة واحدة لكل شهادة خاصة صادرة عن AWS Private CA. يتم تحمُّل هذه الرسوم في حساب AWS الذي تُصدر منه الشهادة. يعتمد تسعير الشهادة الخاصة على عدد الشهادات الصادرة في الشهر التقويمي في كل منطقة (كما هو موضح في الجدول أدناه).
بالنسبة للشهادات المطلوبة من خلال AWS Certificate Manager، تتم محاسبتك على الشهادة في المرة الأولى التي تقوم فيها بتصدير المفتاح الخاص والشهادة. لا تتم محاسبتك على عمليات التصدير الإضافية لنفس المفتاح الخاص والشهادة. تحتوي الشهادات المجددة على زوج مفاتيح جديد، لذلك تتم محاسبتك في المرة الأولى التي تقوم فيها بتصدير شهادة مجددة.
إذا كنت تستخدم خدمة AWS Organizations والفوترة الموحدة، يتم تجميع الرسوم من قبل حساب الدافع. إذا قمت بنقل حسابك إلى مؤسسة تحت حساب دافع مختلف، فسيتم تسعير الشهادات وفقًا لمستويات التسعير المطبقة على حساب الدافع هذا خلال دورة الفواتير هذه.
| عدد الشهادات الصادرة في الشهر/لكل منطقة | السعر (للشهادة) |
|---|---|
| 1 - 1000 شهادة |
0.75 USD |
| 1001 - 10000 شهادة |
0.35 USD |
| أكثر من 10001 شهادة |
0.001 USD |
| عدد الشهادات الصادرة في الشهر/لكل منطقة | السعر (للشهادة) |
|---|---|
| أكثر من شهادة واحدة |
0.058 USD |
الموصلات
تعتبر الموصلات ميزة في AWS Private CA حيث تتيح لك استبدال المراجع المصدقة (CA) الحالية بمرجع AWS Private CA في البيئات التي تحتوي على حل متأصل لتوزيع الشهادات. يوفر AWS Private CA نوعين من الموصلات: موصلًا لـ Kubernetes وموصلًا لـ Active Directory. يتم احتساب الشهادات الصادرة من خلال الموصلات ضمن إجمالي عدد الشهادات الخاصة كل شهر. يتم تقديم الموصل الخاص بـ Kubernetes والموصل لـ Active Directory بدون أي رسوم إضافية؛ فأنت تدفع فقط مقابل شهادات AWS Private CA والشهادات الصادرة منها.
بروتوكول حالة الشهادات عبر الإنترنت (OCSP)
- 0.06 USD لكل شهادة في الشهر في حالة قيام المرجع المصدّق (CA) الخاص بإنشاء استجابة OCSP لتلك الشهادة. إن لم تحدث استعلامات لإحدى الشهادات خلال شهر، فلن تكون هناك رسوم.
- 0.20 دولار لكل 100000 استعلام OCSP، تتحرر الفاتورة على أساس كل مرجع مصدّق.
أمثلة على التسعير
إصدار الشهادة
مثال 1: اثنان من المراجع المصدّقة (CA) الخاصة في وضع الأغراض العامة في المنطقة نفسها
يتم استخدام اثنين من المراجع المصدقة (CA) الخاصة في وضع الأغراض العامة في المنطقة نفسها لإصدار إجمالي 20000 شهادة في الشهر.
2 × 400 USD (عملية المرجع المصدّق CA الخاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة لوضع الأغراض العامة)
9000 × 0.35 USD (1001 شهادة التالية التي تصل إلى 10000 شهادة في وضع الأغراض العامة)
10000 × 0.001 USD (أكثر من 10000 شهادة في وضع الأغراض العامة)
الإجمالي = 4,710 USD
مثال 2: مرجع مصدّق (CA) خاص في وضع الشهادة قصير المدة
مرجع مصدّق (CA) خاص واحد في وضع الشهادة قصيرة المدة الذي يصدر 17000 شهادة قصيرة المدة في الشهر.
1 × 50 USD (عملية المرجع المصدّق (CA) الخاص في وضع الشهادة قصيرة المدة)
17000 × 0.058 USD (شهادات في وضع الشهادة قصيرة المدة)
الإجمالي = 1,036 USD
مثال 3: اثنان من المراجع المصدّقة (CA) الخاصة في وضع الأغراض العامة في منطقتين
مرجعان مصدّقان (CA) في وضع الأغراض العامة؛ أحدهما في شرق الولايات المتحدة 1 (فرجينيا الشمالية)، والآخر في غرب الاتحاد الأوروبي 1 (دبلن). يصدر المرجع المصدّق (CA) الخاص ذات الأغراض العامة في فرجينيا 12000 شهادة في الشهر، ويصدر المرجع المصدّق (CA) الخاص للأغراض العامة في دبلن 8000 شهادة في الشهر.
2 × 400 USD (عملية المرجع المصدّق CA الخاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة في وضع الأغراض العامة في فرجينيا)
9000 × 0.35 USD (1001 شهادة التالية حتى 10000 شهادة في وضع الأغراض العامة في فرجينيا)
2000 × 0.001 USD (أكثر من 10000 شهادة في وضع الأغراض العامة في فرجينيا)
1000 × 0.75 USD (أول 1000 شهادة في وضع الأغراض العامة في دبلن)
7000 × 0.35 USD (1001 شهادة التالية حتى 10000 شهادة في وضع الأغراض العامة في دبلن)
الإجمالي = 7902 USD
مثال 4: 17000 شهادة قصيرة المدة و2000 شهادة مع فترة صلاحية تزيد عن 7 أيام (بإجمالي 19000 شهادة) في نفس المنطقة
مرجع مصدّق (CA) واحد خاص في وضع الأغراض العامة أو مرجع مصدّق (CA) خاص واحد للأغراض العامة وآخر خاص في وضع الشهادة قصير المدة.
مرجع مصدق خاص واحد في وضع الأغراض العامة في المنطقة نفسها:
1 × 400 دولار (عملية مرجع مصدّق (CA) خاص في وضع الأغراض العامة)
1000 × 0.75 USD (شهادات في وضع الأغراض العامة)
9000 × 0.35 USD (شهادات في وضع الأغراض العامة)
9000 × 0.001 USD (شهادات في وضع الأغراض العامة)
الإجمالي = 4309 USD
مرجع مصدّق (CA) خاص واحد في وضع الأغراض العامة ومرجع مصدّق (CA) خاص واحد في وضع الشهادة قصير المدة في نفس المنطقة:
1 × 400 دولار (عملية مرجع مصدّق (CA) خاص في وضع الأغراض العامة)
1 × 50 USD (عملية المرجع المصدّق (CA) الخاص في وضع الشهادة قصيرة المدة)
1000 × 0.75 USD (شهادات في وضع الأغراض العامة)
1000 × 0.35 USD (شهادات في وضع الأغراض العامة)
17000 × 0.058 USD (شهادات في وضع الشهادة قصيرة المدة)
الإجمالي = 2536 USD
مثال 5: مثال إعداد الفواتير لعدد 12000 شهادة و8000 شهادة باستخدام حساب دافع واحد أو حسابين منفصلين للدفع في نفس المنطقة.
حسابا AWS كل منهما يحتوي على مرجع مصدّق (CA) خاص واحد في نفس المنطقة في وضع الأغراض العامة. في غضون شهر، يصدر كل مرجع مصدّق (CA) واحد 12000 شهادة بينما يصدر المرجع المصدّق (CA) الثاني 8000 شهادة.
حساب واحد لجهة الدفع لكلا حسابي AWS:
2 × 400 USD (عملية المرجع المصدّق CA الخاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة لوضع الأغراض العامة)
9000 × 0.35 USD (1001 شهادة التالية التي تصل إلى 10000 شهادة في وضع الأغراض العامة)
10000 × 0.001 USD (أكثر من 10000 شهادة في وضع الأغراض العامة)
الإجمالي = 4,710 USD
حسابات منفصلة لجهة الدفع لكلا حسابي AWS:
1 × 400 دولار (عملية مرجع مصدّق (CA) خاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة لوضع الأغراض العامة)
9000 × 0.35 USD (1001 شهادة التالية التي تصل إلى 10000 شهادة في وضع الأغراض العامة)
2000 × 0.001 (أكثر من 10000 شهادة في وضع الأغراض العامة)
الإجمالي للحساب الأول لجهة الدفع (يصدر المرجع المصدّر (CA) 12000 شهادة) = 4,302 USD
1 × 400 دولار (عملية مرجع مصدّق (CA) خاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة لوضع الأغراض العامة)
7000 × 0.35 USD (1001 شهادة التالية لتصل إلى 10000 شهادة في وضع الاستخدام للأغراض العامة)
إجمالي الحساب الثاني لجهة الدفع (يصدر المرجع المصدّق (CA) 8000 شهادة) = 3,600 USD
المجموع الإجمالي لكلا حسابي AWS = 7,902 USD
بروتوكول حالة الشهادات عبر الإنترنت (OCSP)
مثال 6: استخدام بروتوكول حالة الشهادات عبر الإنترنت (OCSP)
اثنان من المراجع المصدّقة (CA) الخاصة في وضع الأغراض العامة. الأول هو الجذر والثاني هو التابع. أصدر المرجع التابع سابقًا 100 شهادة عميل و5 شهادات للخادم لبروتوكول TLS المتبادل. يتصل كل عميل بخادم مرة واحدة في الساعة. يتحقق كل من العميل والخادم من حالة السلسلة بأكملها بما في ذلك الجذر على كل اتصال باستخدام OCSP. لذلك، هناك 2400 جلسة TLS متبادلة يوميًا وكل جلسة تنشئ 4 استعلامات OCSP. ينتج عن هذا 288000 استفسار شهريًا.
2 × 400 USD (عملية المرجع المصدّق CA الخاص في وضع الأغراض العامة)
106 × 0.06 USD (الشهادات التي استعلم عنها OCSP)
288000 × 0.000002 USD (استعلامات OCSP)
الإجمالي = 806.94 USD
الموصلات
المثال 7: مثال الفواتير لعدد 8000 شهادة لـ Active Directory و4000 شهادة لـ Kubernetes صادرة من المرجع المصدّق (CA) الخاص في وضع الأغراض العامة في منطقة واحدة.
يعمل المرجع المصدّق (CA) الخاص الواحد في وضع الأغراض العامة على إصدار 12000 شهادة من خلال الموصلات في شهر واحد في منطقة واحدة.
1 × 400 دولار (عملية مرجع مصدّق (CA) خاص في وضع الأغراض العامة)
1000 × 0.75 USD (أول 1000 شهادة لوضع الأغراض العامة)
9000 × 0.35 USD (1001 شهادة التالية التي تصل إلى 10000 شهادة في وضع الأغراض العامة)
2000 × 0.001 USD (أكثر من 10000 شهادة في وضع الأغراض العامة)
الإجمالي = 4302 USD
موارد التسعير الإضافية
احسب تكاليفك الشهرية بسهولة مع AWS.
تواصل مع متخصصي AWS للحصول على عرض أسعار مخصص.
ابدأ الإنشاء باستخدام AWS Private CA في وحدة إدارة تحكم AWS.