AWS Certificate Manager – Preise

Mit AWS Certificate Manager bereitgestellte öffentliche SSL-/TLS-Zertifikate sind kostenlos. Sie zahlen nur für die AWS-Ressourcen, die Sie zum Ausführen Ihrer Anwendung erstellen.

AWS Certificate Manager Private Certificate Authority – Preise

Die Preisgestaltung von ACM Private Certificate Authority (CA) basiert auf zwei Größen. Sie bezahlen eine Monatsgebühr für den Betrieb der einzelnen privaten CAs bis zu deren Löschung und Sie bezahlen für die privaten Zertifikate, die Sie jeden Monat ausstellen.

Betrieb von Private Certificate Authority

Private Zertifikate

Sie bezahlen eine einmalige Gebühr für private Zertifikate, für die Sie Zugriff auf den privaten Schlüssel haben. Diese Gebühr fällt auf dem AWS-Konto an, von dem aus Sie das Zertifikat ausstellen. Für Zertifikate, die Sie direkt von einer eigenständigen privaten CA ausstellen, werden Ihnen bei der Ausstellung eines Zertifikats Gebühren berechnet. Für private Zertifikate, die Sie über AWS Certificate Manager anfordern, werden Ihnen nur dann Gebühren berechnet, wenn Sie den privaten Schlüssel und das Zertifikat von ACM exportieren.

Private Zertifikate, die von ACM Private CA ausgestellt werden und für die Sie keinen Zugriff auf den privaten Schlüssel haben, sind kostenlos. Hierzu gehören Zertifikate, die nur mit ACM-integrierten Services wie etwa Elastic Load Balancing, Amazon CloudFront und Amazon API Gateway verwendet werden.

Die Preisstufen für Zertifikate basieren auf der Anzahl von im Kalendermonat erstellten Zertifikaten und werden nach Region berechnet (wie in der nachfolgenden Tabelle angegeben).

ACM Private CA: 30 Tage kostenlose Testversion

Mit jedem neuen Konto bei ACM Private CA kann der Dienst 30 Tage lang ohne Kosten für den Betrieb der ersten privaten CA getestet werden, die unter dem Konto und in der Region erstellt wurde. Sie bezahlen für die Zertifikate, die Sie während des Testzeitraums ausstellen. Beginnen Sie mit der Nutzung einer kostenlosen Testversion für ACM Private CA »

Online Certificate Status Protocol (OCSP)

Für die Preisgestaltung von OCSP werden zwei Dimensionen zugrunde gelegt. Wenn Sie die OCSP-Funktion aktivieren, zahlen Sie eine monatliche Gebühr für die OCSP-Antwortgenerierung und Sie zahlen für die Gesamtzahl der OCSP-Abfragen für Ihre Zertifikate.
 
  • 0,06 USD pro Zertifikat im Monat, wenn die private Zertifizierungsstelle eine OCSP-Antwort für dieses Zertifikat generiert hat. Wurden während eines Monats keine Zertifikatsabfragen gestellt, fallen keine Gebühren an.
  • 0,20 USD pro 100 000 OCSP-Abfragen, Abrechnung pro Zertifizierungsstelle.

Preisbeispiele

Beispiel 1: Eine Region

Nutzung im ersten Monat: Zwei private CAs stellen 20 000 Zertifikate in der Region USA Ost (Nord-Virginia) aus.

Nutzung im zweiten Monat: Zwei private CAs stellen keine neuen Zerttifikate aus.

Gebühren der Monate 1 und 2

Monat 1
2 x 400 USD (monatlicher CA-Betrieb)
+ 1 000 x 0,75 USD (die ersten 1 000 Zertifikate)
+ 9 000 x 0,35 USD (die nächsten 1 001 bis 10 000 Zertifikate)
+ 10 000 x 0,001 USD (über 10 000 Zertifikate)
= 4.710 USD

Monat 2
2 x 400 USD (monatlicher CA-Betrieb)
+ 0 USD (in Monat 2 werden keine neuen Zertifikate erstellt)
= 800 USD

Beispiel 2: Zwei Regionen

Nutzung im ersten Monat: Eine private CA in der Region USA Ost (Nord-Virginia) stellt 500 Zertifikate aus und eine private CA in der Region USA West (Oregon) stellt 500 Zertifikate aus.

Nutzung im zweiten Monat: Eine private CA in der Region USA Ost (Nord-Virginia) und eine private CA in der Region USA West (Oregon) stellen keine neuen Zertifikate aus.

Gebühren der Monate 1 und 2

Monat 1
2 x 400 USD (monatlicher CA-Betrieb)
+ 500 x 0,75 USD für die ersten 1 000 Zertifikate in der Region USA Ost (Nord-Virginia)
+ 500 x 0,75 USD für die ersten 1 000 Zertifikate in der Region USA West (Oregon)
= 1.550 USD
 
Monat 2
2 x 400 USD (monatlicher CA-Betrieb)
+ 0 USD (in Monat 2 werden keine neuen Zertifikate erstellt)
= 800 USD
 
 

Beispiel 3: Kombination aus kostenlosen und bezahlten Zertifikaten

Nutzung im ersten Monat: Eine private CA in der Region USA Ost (Nord-Virginia) stellt insgesamt 5 000 Zertifikate in der Region USA Ost (Nord-Virginia) aus. Von den 5 000 ausgestellten Zertifikaten verwenden Sie 1 000 Zertifikate ausschließlich mit ACM-integrierten Services wie Elastic Load Balancing oder API Gateway. Für diese Zertifikate werden Ihnen keine Kosten berechnet. Von den verbleibenden 4 000 Zertifikaten exportieren Sie 2 000 Zertifikate aus ACM und stellen 2 000 Zertifikate von Ihrer privaten CA aus, indem Sie den privaten Schlüssel ohne die Verwendung von ACM zur Zertifikatverwaltung selbst erstellen. Für diese Zertifikate fallen Gebühren an, weil Sie Zugriff auf den privaten Schlüssel haben.

Nutzung im zweiten Monat: Eine private CA in der Region USA Ost (Nord-Virginia) stellt keine neuen Zertifikate aus.

Gebühren der Monate 1 und 2
Monat 1
1 x 400 USD (monatlicher CA-Betrieb)
+ 0 USD (keine Gebühren) für 1 000 Zertifikate, die mit ACM-integrierten Services ausgestellt und verwendet werden
+ 1 000 x 0,75 USD (die ersten 1 000 Zertifikate)
+ 3,000 x 0,35 USD (die nächsten 1 001 bis 10 000 Zertifikate)
= 2.200 USD

Monat 2
1 x 400 USD (monatlicher CA-Betrieb)
+ 0 USD (in Monat 2 werden keine neuen Zertifikate erstellt)
= 400 USD

Beispiel 4: Der Kunde hat 2 CAs. Die erste CA ist eine Stamm-CA und die zweite CA ist eine ausstellende untergeordnete CA.

Im Januar stellt die untergeordnete CA 5 Zertifikate für TLS aus. In diesem Monat erhalten die fünf Zertifikate die folgenden OCSP-Abfragen 1: 10 Abfragen pro Stunde; 2: 1 Abfrage pro Stunde; 3: 100 Abfragen pro Stunde; 4: 1 Abfrage pro Tag; 5: 50 Abfragen pro Stunde. Alle diese Lösungen überprüfen auch den Zertifikatsstatus der ausstellenden CA.

 

Preislistenelement Anzahl der Elemente Preis pro Element Gesamtkosten
Erstellte OCSP-Antworten 6
0,06 USD 0,36 USD
Beantwortete OCSP-Abfragen 231 840 0,20 USD / 100 000 0,46 USD
Monatliche Gesamtgebühr     0,76 USD

Beispiel 5: Der Kunde hat 2 CAs. Die erste CA ist eine Stamm-CA und die zweite CA ist eine ausstellende untergeordnete CA.

Im Januar stellt die untergeordnete CA 10 000 Zertifikate für TLS aus. In diesem Monat erhält jedes der Zertifikate eine OCSP-Abfrage pro Stunde. Alle diese Prüfungen validieren auch den Zertifikatsstatus der ausstellenden CA.

Preislistenelement Anzahl der Elemente Preis pro Element Gesamtkosten
Erstellte OCSP-Antworten 10 001 0,06 USD 500,06 USD
Beantwortete OCSP-Abfragen 7 200 000 0,20 USD / 100 000 14,40 USD
Monatliche Gesamtgebühr     514,46 USD

Zusätzliche Ressourcen zur Preiskalkulation

AWS-Preisrechner

Berechnen Sie Ihre monatlichen Nutzungskosten für AWS auf einfache Art und Weise

Erhalten Sie Unterstützung bei der Preisberechnung

Kontaktieren Sie AWS-Spezialisten, um ein personalisiertes Angebot zu erhalten

Standard Product Icons (Features) Squid Ink
Schauen Sie sich zusätzliche produktbezogene Ressourcen an.

Besuchen Sie die Ressourcen-Seite

Weitere Informationen 
Sign up for a free account
Für ein kostenloses Konto registrieren

Sie erhalten sofort Zugriff auf das kostenlose AWS-Kontingent. 

Registrieren 
Standard Product Icons (Start Building) Squid Ink
Beginnen Sie mit der Entwicklung in der Konsole

Beginnen Sie mit dem Erstellen von AWS Certificate Manager in der AWS-Managementkonsole.

Anmeldung