Precios de AWS Certificate Manager
Los certificados SSL/TLS públicos aprovisionados mediante AWS Certificate Manager son gratuitos. Solo debe de pagar los recursos de AWS que crea para ejecutar su aplicación.
Precios de Private Certificate Authority de AWS Certificate Manager
Los precios de ACM Private Certificate Authority (CA) se basan en dos factores: Se paga una cuota mensual por el uso de cada CA privada hasta que las elimine y se paga por los certificados privados que emita mensualmente.
Funcionamiento de una autoridad de certificados privada
Certificados privados
Paga una tarifa única por certificados privados para los cuales tienen acceso a la clave privada. Esta tarifa se carga a la cuenta de AWS desde la que emitió el certificado. En el caso de los certificados que usted emite directamente desde una CA privada independiente, se le cobran cuando los emite. EN el caso de los certificados privados que solicita a través de AWS Certificate Manager, se le cobran únicamente si exporta la clave privada y el certificado desde ACM.
Los certificados privados emitidos desde ACM Private CA para los cuales no tiene acceso a la clave privada son gratuitos. Entre ellos se encuentran los certificados que se usan exclusivamente con los servicios integrados en ACM, como Elastic Load Balancing, Amazon CloudFront y Amazon API Gateway.
Las capas de precios de los certificados se basan en la cantidad de certificados creados en el mes de calendario y se calculan por región (como se indica en la siguiente tabla).
Prueba gratuita de 30 días de ACM Private CA
Cualquier cuenta nueva en ACM Private CA puede probar el servicio durante 30 días sin cargo para facilitar el funcionamiento de la primera CA privada que se cree en la cuenta y la región. Durante el periodo de prueba, pagará los certificados que emita. Comenzar una prueba gratuita de ACM Private CA »
Protocolo de estado de certificado en línea (OCSP)
- 0,06 USD por certificado por mes si la CA privada generó una respuesta OCSP para ese certificado. Si no hubo consultas para un certificado durante un mes, no hay cargo.
- 0,20 USD por 100 000 consultas OCSP, facturadas por CA.
Ejemplos de precios
Ejemplo 1: una región
Uso del mes 1: dos CA privadas emiten 20 000 certificados en EE.UU. Este (Norte de Virginia).
Uso del mes 2: dos CA privadas no emiten ningún certificado.
Cargos para los meses 1 y 2
Mes 1
2 x 400 USD (funcionamiento de CA mensual)
+ 1000 x 0,75 USD (los primeros 1000 certificados)
+ 9000 x 0,35 USD (desde 1001 hasta 10 000 certificados)
+ 10 000 x 0,001 USD (más de 10 000 certificados)
= 4710 USD
Ejemplo 2: dos regiones
Uso del mes 1: una CA privada en EE.UU. Este (Norte de Virginia) emite 500 certificados y una CA privada en EE.UU. Oeste (Oregón) emite 500 certificados.
Uso del mes 2: una CA privada en EE.UU. Este (Norte de Virginia) y una CA privada en EE.UU. Oeste (Oregón) no emiten certificados nuevos.
Cargos para los meses 1 y 2
Ejemplo 3: combinación de certificados gratuitos y pagados
Uso del mes 1: una CA privada en EE.UU. Este (Norte de Virginia) emite un total de 5000 certificados nuevos en EE.UU. Este (Norte de Virginia). De los 5000 certificados emitidos, usa 1000 exclusivamente con los servicios integrados en ACM, como Elastic Load Balancing o API Gateway. Estos certificados no se cobran. De los 4000 restantes, exporta 2000 de ACM y emite 2000 desde la CA privada al crear usted mismo la clave privada sin usar ACM para administrar los certificados. Estos certificados se cobran porque usted tiene acceso a la clave privada.
Uso del mes 2: una CA privada en EE.UU. Este (Norte de Virginia) no emite certificados nuevos.
Cargos para los meses 1 y 2
Mes 1
1 x 400 USD (funcionamiento de CA mensual)
+ 0 USD (sin cargo) por los 1000 certificados emitidos y utilizados con los servicios integrados con ACM
+ 1000 x 0,75 USD (los primeros 1000 certificados)
+ 3000 x 0,35 USD (desde 1001 y hasta 10 000 certificados)
= 2200 USD
Ejemplo 4: El cliente tiene 2 CA. La primera CA es una CA raíz y la segunda CA es un subordinado emisor.
En enero, la CA subordinada emite 5 certificados para TLS. Ese mes, los cinco certificados reciben las siguientes consultas OCSP 1: 10 consultas por hora; 2: 1 consulta por hora; 3: 100 consultas por hora; 4: 1 consulta por día; 5: 50 consultas por hora. Todas estas soluciones también verifican el estado del certificado de la CA emisora.
| Elemento de lista de precios | Número de elementos | Precio por elemento | Costo total |
| Respuestas OCSP creadas | 6 |
0,06 USD | 0,36 USD |
| Consultas OCSP respondidas a | 231 840 | 0,20 USD/100 000 | 0,46 USD |
| Cargo mensual total | 0,76 USD |
Ejemplo 5: el cliente tiene 2 CA. La primera CA es una CA raíz y la segunda CA es un subordinado emisor.
En enero, la CA subordinada emite 10 000 certificados para TLS. Ese mes, cada uno de los certificados recibe una consulta OCSP por hora. Todas estas verificaciones también validan el estado del certificado de la CA emisora.
| Elemento de lista de precios | Número de elementos | Precio por elemento | Costo total |
| Respuestas OCSP creadas | 10 001 | 0,06 USD | 500,06 USD |
| Consultas OCSP respondidas a | 7 200 000 | 0,20 USD/100 000 | 14,40 USD |
| Cargo mensual total | 514,46 USD |
Recursos de precios adicionales
Calcule fácilmente los costos mensuales en AWS
Recursos adicionales para migrar a AWS
Visite la página de recursos.
Obtenga acceso instantáneo a la capa gratuita de AWS.
Comience a crear con AWS Certificate Manager en la consola de administración de AWS.