AWS Certificate Manager – Preise
Mit AWS Certificate Manager bereitgestellte öffentliche SSL-/TLS-Zertifikate sind kostenlos. Sie zahlen nur für die AWS-Ressourcen, die Sie zum Ausführen Ihrer Anwendung erstellen.
AWS Certificate Manager Private Certificate Authority – Preise
Die Preisgestaltung von ACM Private Certificate Authority (CA) basiert auf zwei Größen. Sie bezahlen eine Monatsgebühr für den Betrieb der einzelnen privaten CAs bis zu deren Löschung und Sie bezahlen für die privaten Zertifikate, die Sie jeden Monat ausstellen.
Betrieb von Private Certificate Authority
Private Zertifikate
Sie bezahlen eine einmalige Gebühr für private Zertifikate, für die Sie Zugriff auf den privaten Schlüssel haben. Diese Gebühr fällt auf dem AWS-Konto an, von dem aus Sie das Zertifikat ausstellen. Für Zertifikate, die Sie direkt von einer eigenständigen privaten CA ausstellen, werden Ihnen bei der Ausstellung eines Zertifikats Gebühren berechnet. Für private Zertifikate, die Sie über AWS Certificate Manager anfordern, werden Ihnen nur dann Gebühren berechnet, wenn Sie den privaten Schlüssel und das Zertifikat von ACM exportieren.
Private Zertifikate, die von ACM Private CA ausgestellt werden und für die Sie keinen Zugriff auf den privaten Schlüssel haben, sind kostenlos. Hierzu gehören Zertifikate, die nur mit ACM-integrierten Services wie etwa Elastic Load Balancing, Amazon CloudFront und Amazon API Gateway verwendet werden.
Die Preisstufen für Zertifikate basieren auf der Anzahl von im Kalendermonat erstellten Zertifikaten und werden nach Region berechnet (wie in der nachfolgenden Tabelle angegeben).
ACM Private CA: 30 Tage kostenlose Testversion
Mit jedem neuen Konto bei ACM Private CA kann der Dienst 30 Tage lang ohne Kosten für den Betrieb der ersten privaten CA getestet werden, die unter dem Konto und in der Region erstellt wurde. Sie bezahlen für die Zertifikate, die Sie während des Testzeitraums ausstellen. Beginnen Sie mit der Nutzung einer kostenlosen Testversion für ACM Private CA »
Online Certificate Status Protocol (OCSP)
- 0,06 USD pro Zertifikat im Monat, wenn die private Zertifizierungsstelle eine OCSP-Antwort für dieses Zertifikat generiert hat. Wurden während eines Monats keine Zertifikatsabfragen gestellt, fallen keine Gebühren an.
- 0,20 USD pro 100 000 OCSP-Abfragen, Abrechnung pro Zertifizierungsstelle.
Preisbeispiele
Beispiel 1: Eine Region
Nutzung im ersten Monat: Zwei private CAs stellen 20 000 Zertifikate in der Region USA Ost (Nord-Virginia) aus.
Nutzung im zweiten Monat: Zwei private CAs stellen keine neuen Zerttifikate aus.
Gebühren der Monate 1 und 2
Monat 1
2 x 400 USD (monatlicher CA-Betrieb)
+ 1 000 x 0,75 USD (die ersten 1 000 Zertifikate)
+ 9 000 x 0,35 USD (die nächsten 1 001 bis 10 000 Zertifikate)
+ 10 000 x 0,001 USD (über 10 000 Zertifikate)
= 4.710 USD
Beispiel 2: Zwei Regionen
Nutzung im ersten Monat: Eine private CA in der Region USA Ost (Nord-Virginia) stellt 500 Zertifikate aus und eine private CA in der Region USA West (Oregon) stellt 500 Zertifikate aus.
Nutzung im zweiten Monat: Eine private CA in der Region USA Ost (Nord-Virginia) und eine private CA in der Region USA West (Oregon) stellen keine neuen Zertifikate aus.
Gebühren der Monate 1 und 2
Beispiel 3: Kombination aus kostenlosen und bezahlten Zertifikaten
Nutzung im ersten Monat: Eine private CA in der Region USA Ost (Nord-Virginia) stellt insgesamt 5 000 Zertifikate in der Region USA Ost (Nord-Virginia) aus. Von den 5 000 ausgestellten Zertifikaten verwenden Sie 1 000 Zertifikate ausschließlich mit ACM-integrierten Services wie Elastic Load Balancing oder API Gateway. Für diese Zertifikate werden Ihnen keine Kosten berechnet. Von den verbleibenden 4 000 Zertifikaten exportieren Sie 2 000 Zertifikate aus ACM und stellen 2 000 Zertifikate von Ihrer privaten CA aus, indem Sie den privaten Schlüssel ohne die Verwendung von ACM zur Zertifikatverwaltung selbst erstellen. Für diese Zertifikate fallen Gebühren an, weil Sie Zugriff auf den privaten Schlüssel haben.
Nutzung im zweiten Monat: Eine private CA in der Region USA Ost (Nord-Virginia) stellt keine neuen Zertifikate aus.
Gebühren der Monate 1 und 2
Monat 1
1 x 400 USD (monatlicher CA-Betrieb)
+ 0 USD (keine Gebühren) für 1 000 Zertifikate, die mit ACM-integrierten Services ausgestellt und verwendet werden
+ 1 000 x 0,75 USD (die ersten 1 000 Zertifikate)
+ 3,000 x 0,35 USD (die nächsten 1 001 bis 10 000 Zertifikate)
= 2.200 USD
Beispiel 4: Der Kunde hat 2 CAs. Die erste CA ist eine Stamm-CA und die zweite CA ist eine ausstellende untergeordnete CA.
Im Januar stellt die untergeordnete CA 5 Zertifikate für TLS aus. In diesem Monat erhalten die fünf Zertifikate die folgenden OCSP-Abfragen 1: 10 Abfragen pro Stunde; 2: 1 Abfrage pro Stunde; 3: 100 Abfragen pro Stunde; 4: 1 Abfrage pro Tag; 5: 50 Abfragen pro Stunde. Alle diese Lösungen überprüfen auch den Zertifikatsstatus der ausstellenden CA.
| Preislistenelement | Anzahl der Elemente | Preis pro Element | Gesamtkosten |
| Erstellte OCSP-Antworten | 6 |
0,06 USD | 0,36 USD |
| Beantwortete OCSP-Abfragen | 231 840 | 0,20 USD / 100 000 | 0,46 USD |
| Monatliche Gesamtgebühr | 0,76 USD |
Beispiel 5: Der Kunde hat 2 CAs. Die erste CA ist eine Stamm-CA und die zweite CA ist eine ausstellende untergeordnete CA.
Im Januar stellt die untergeordnete CA 10 000 Zertifikate für TLS aus. In diesem Monat erhält jedes der Zertifikate eine OCSP-Abfrage pro Stunde. Alle diese Prüfungen validieren auch den Zertifikatsstatus der ausstellenden CA.
| Preislistenelement | Anzahl der Elemente | Preis pro Element | Gesamtkosten |
| Erstellte OCSP-Antworten | 10 001 | 0,06 USD | 500,06 USD |
| Beantwortete OCSP-Abfragen | 7 200 000 | 0,20 USD / 100 000 | 14,40 USD |
| Monatliche Gesamtgebühr | 514,46 USD |
Zusätzliche Ressourcen zur Preiskalkulation
Berechnen Sie Ihre monatlichen Nutzungskosten für AWS auf einfache Art und Weise
Kontaktieren Sie AWS-Spezialisten, um ein personalisiertes Angebot zu erhalten
Besuchen Sie die Ressourcen-Seite
Sie erhalten sofort Zugriff auf das kostenlose AWS-Kontingent.
Beginnen Sie mit dem Erstellen von AWS Certificate Manager in der AWS-Managementkonsole.