AWS Certificate Manager 定价
通过 AWS Certificate Manager 预置的公有 SSL/TLS 证书可免费使用。您只需为您创建的用于运行应用程序的 AWS 资源付费。
AWS Certificate Manager 私有证书颁发机构定价
ACM 私有证书颁发机构 (CA) 基于两方面进行定价。 您需要为每个私有 CA 操作支付月度费用,直到将其删除。此外,您还需要为每个月颁发的私有证书付费。
私有证书颁发机构操作
私有证书
您需要为您有权访问私有密钥的私有证书支付一次性费用。此费用发生在您颁发证书的 AWS 账户中。对于直接从独立的私有 CA 颁发的证书,在颁发证书时将向您收费。对于您通过 AWS Certificate Manager 请求的私有证书,仅当您从 ACM 导出私有密钥和证书时,才会向您收费。
如果是通过您无权访问密钥的 ACM 私有 CA 颁发的私有证书,则您可免费使用。其中包括专门搭配 ACM 集成服务(例如 Elastic Load Balancing、Amazon CloudFront 和 Amazon API Gateway)使用的证书。
证书定价套餐基于在历月中创建的证书数量,并按区域计算(如下表所示)。
ACM 私有 CA 30 天免费试用
ACM 私有 CA 的任何新账户均可免费试用该服务 30 天,但仅限运行在该账户和区域中创建的第一个私有 CA。在试用期内,您需要为颁发的证书付费。开始免费试用 ACM 私有 CA »
在线证书状态协议(OCSP)
- 如果私有 CA 为该证书生成了 OCSP 响应,则每个证书每月的费用是 0.06 USD。如果一个月内没有证书查询,则无需付费。
- 每 100000 次 OCSP 查询的费用是 0.20 USD,按每个 CA 计费。
定价示例
示例 1:一个区域
第 1 个月使用量:两个私有 CA 在美国东部(弗吉尼亚北部)颁发了 20000 个证书。
第 2 个月使用量:两个私有 CA 未颁发新证书。
第 1 和第 2 个月的费用
第 1 个月
2 x 400 USD(每月 CA 操作)
+ 1000 x 0.75 USD(前 1000 个证书)
+ 9000 x 0.35 USD(接着的 1001-10000 个证书)
+ 10000 x 0.001 USD(10000 以上个证书)
= 4,710 USD
示例 2:两个地区
第 1 个月使用量:美国东部(弗吉尼亚北部)的一个私有 CA 颁发了 500 个证书,美国西部(俄勒冈)的一个私有 CA 颁发了 500 个证书。
第 2 个月使用量:美国东部(弗吉尼亚北部)的一个私有 CA 和美国西部(俄勒冈)的一个私有 CA 均未颁发新证书。
第 1 和第 2 个月的费用
示例 3:免费和付费组合
第 1 个月使用量:美国东部(弗吉尼亚北部)的一个私有 CA 在美国东部(弗吉尼亚北部)总共颁发 5000 个新证书。在颁发的 5000 个证书中,其中仅有 1000 个证书搭配 ACM 集成服务使用,例如 Elastic Load Balancing 或 API Gateway。您不需要为这些证书付费。在剩余的 4000 个证书中,有 2000 个证书是您从 ACM 中导出的,另外 2000 个证书是您通过自行创建私有密钥从私有 CA 中颁发的(无需使用 ACM 进行证书管理)。您需要为这些证书付费,因为您有权访问私有密钥。
第 2 个月使用量:美国东部(弗吉尼亚北部)的一个私有 CA 未颁发新证书。
第 1 和第 2 个月的费用
第 1 个月
1 x 400 USD(每月 CA 操作)
+ 0 USD(免费)(颁发并搭配 ACM 集成服务使用的 1000 个证书)
+ 1000 x 0.75 USD(前 1000 个证书)
+ 3000 x 0.35 USD(接着的 1001-10000 个证书)
= 2,200 USD
示例 4:客户拥有 2 个 CA。第一个 CA 是根 CA,第二个 CA 是从属的颁发 CA。
1 月份,从属 CA 为 TLS 颁发了 5 个证书。当月,对这五个证书的 OCSP 查询如下 1:每小时 10 次查询; 2:每小时 1 次查询; 3:每小时 100 次查询; 4:每天 1 次查询; 5:每小时 50 次查询。所有这些解决方案也会检查颁发 CA 的证书状态。
价目表项目 | 项目数量 | 每项目价格 | 总成本 |
已创建的 OCSP 响应 | 6 |
0.06 USD | 0.36 USD |
响应的 OCSP 查询 | 231840 | 0.20 USD/10 万个 | 0.46 USD |
月度总费用 | 0.76 USD |
示例 5:客户拥有 2 个 CA。第一个 CA 是根 CA,第二个 CA 是从属的颁发 CA。
1 月份,从属 CA 为 TLS 颁发了 1 万个证书。当月,每个证书每小时收到一个 OCSP 查询。所有这些也会验证颁发 CA 的证书状态。
价目表项目 | 项目数量 | 每项目价格 | 总成本 |
已创建的 OCSP 响应 | 10001 | 0.06 USD | 500.06 USD |
响应的 OCSP 查询 | 7200000 | 0.20 USD/10 万个 | 14.40 USD |
月度总费用 | 514.46 USD |