Tarification d'AWS Certificate Manager

Les certificats publics SSL/TLS mis en service via AWS Certificate Manager sont gratuits. Vous ne payez que les ressources AWS que vous créez pour exécuter votre application.

Tarification de l'autorité de certification privée (PCA) d'AWS Certificate Manager

La tarification de l'autorité de certification (CA) privée ACM comporte deux dimensions. Vous payez des frais mensuels pour l'utilisation de chaque autorité de certification privée jusqu'à sa suppression ainsi que des frais pour tous les certificats privés que vous émettez chaque mois.

Utilisation de l'autorité de certification privée

Certificats privés

Vous payez des frais uniques pour les certificats privés pour lesquels vous avez accès à la clé privée. Les frais sont facturés au compte AWS à partir duquel vous émettez le certificat. Pour les certificats que vous émettez directement à partir d’une autorité de certification privée autonome, vous payez des frais lorsque vous émettez un certificat. Pour les certificats privés que vous demandez via AWS Certificate Manager, vous payez des frais uniquement si vous exportez la clé privée et le certificat depuis ACM.

Les certificats privés émis depuis la CA privée d'ACM pour lesquels vous n'avez pas accès à la clé privée sont gratuits. Cela comprend les certificats utilisés exclusivement avec des services intégrés dans ACM, comme Elastic Load Balancing, Amazon CloudFront et Amazon API Gateway.

Les niveaux de tarification des certificats sont définis selon le nombre de certificats créés dans un mois calendaire et calculés par région (comme indiqué par le tableau ci-dessous).

Essai gratuit de 30 jours d’autorité de certification privée ACM

Tout nouveau compte d'une CA privée d'ACM peut essayer le service pendant 30 jours sans frais appliqués pour l'utilisation de la première autorité de certification privée dans le compte et la région. Vous payez les certificats que vous émettez durant la période d'essai. Démarrer un essai gratuit de l’autorité de certification privée ACM »

Online Certificate Status Protocol (OCSP)

L'OCSP est facturé en fonction de deux critères. Lorsque vous activez la fonction OCSP, vous payez des frais mensuels pour la génération de la réponse OCSP, et vous payez également pour le nombre total de requêtes OCSP faites pour vos certificats.
 
  • 0,06 USD par certificat et par mois si une autorité de certification privée a généré une réponse OCSP pour ce certificat. S'il n'y avait pas de requête pour un certificat pendant un mois, il n'y a pas de frais.
  • 0,20 USD par 100 000 requêtes OCSP, facturés par autorité de certification.

Exemples de tarification

Exemple 1 : une région

Utilisation au cours du premier mois : deux autorités de certification privées émettent 20 000 certificats dans la région USA Est (Virginie du Nord).

Utilisation au cours du deuxième mois : deux autorités de certification privées n’émettent aucun nouveau certificat.

Frais pour les premier et deuxième mois

Premier mois
2 x 400 USD (utilisation mensuelle des autorités de certification)
+ 1 000 x 0,75 USD (pour les 1 000 premiers certificats)
+ 9 000 x 0,35 USD (pour les certificats 1 001 à 10 000 suivants)
+ 10 000 x 0,001 USD (pour tous les certificats au-delà de 10 000)
= 4 710 USD

Deuxième mois
2 x 400 USD (utilisation mensuelle des autorités de certification)
+ 0 USD (aucun nouveau certificat créé au cours du deuxième mois)
= 800 USD

Exemple 2 : deux régions

Utilisation au cours du premier mois : une autorité de certification privée dans la région USA Est (Virginie du Nord) et une autre dans la région USA Ouest (Oregon) émettent chacun 500 certificats.

Utilisation au cours du deuxième mois : une autorité de certification privée dans la région USA Est (Virginie du Nord) et une autre dans la région USA Ouest (Oregon) n’émettent aucun nouveau certificat.

Frais pour les premier et deuxième mois

Premier mois
2 x 400 USD (utilisation mensuelle des autorités de certification)
+ 500 x 0,75 USD pour les premiers 1 000 certificats dans la région USA Est (Virginie du Nord)
+ 500 x 0,75 USD pour les premiers 1 000 certificats dans la région USA Ouest (Oregon)
= 1 550 USD
 
Deuxième mois
2 x 400 USD (utilisation mensuelle des autorités de certification)
+ 0 USD (aucun nouveau certificat créé au cours du deuxième mois)
= 800 USD
 
 

Exemple 3 : combinaison d’offres gratuite et payante

Utilisation au cours du premier mois : une autorité de certification privée dans la région USA Est (Virginie du Nord) émet un total de 5 000 nouveaux certificats dans la région USA Est (Virginie du Nord). Des 5 000 certificats émis, vous en utilisez 1 000 exclusivement avec des services intégrés dans ACM, comme Elastic Load Balancing ou API Gateway. Vous ne devez rien payer pour ces certificats. En ce qui concerne les 4 000 certificats restants, vous en exportez 2 000 depuis ACM et en émettez 2 000 depuis votre CA privée en créant la clé privée vous-même sans utiliser ACM pour la gestion de certificats. Ces certificats vous sont facturés, car vous avez accès à la clé privée.

Utilisation au cours du deuxième mois : une autorité de certification privée dans la région USA Est (Virginie du Nord) n’émet aucun nouveau certificat.

Frais pour les premier et deuxième mois
Premier mois
1 x 400 USD (utilisation mensuelle de l’autorité de certification)
+ 0 USD (aucuns frais) pour 1 000 certificats émis et utilisés avec des services intégrés dans ACM
+ 1 000 x 0,75 USD (pour les 1 000 premiers certificats)
+ 3 000 x 0,35 USD (pour les certificats 1 001 à 10 000)
= 2 200 USD

Deuxième mois
1 x 400 USD (utilisation mensuelle de l’autorité de certification)
+ 0 USD (aucun nouveau certificat créé au cours du deuxième mois)
= 400 USD

Exemple 4 : Le client a 2 autorités de certification. La première autorité de certification est une autorité de certification racine et la deuxième est une autorité de certification subordonnée émettrice.

En janvier, l'autorité de certification subordonnée émet 5 certificats pour TLS. Ce mois-ci, les cinq certificats reçoivent les requêtes OCSP suivantes : 1 - 10 requêtes par heure ; 2 - 1 requête par heure ; 3 - 100 requêtes par heure ; 4 - 1 requête par jour ; 5 - 50 requêtes par heure. Toutes ces solutions vérifient l'état du certificat de l'autorité de certification émettrice également.

 

Élément de liste de prix Nombre d'éléments Prix par élément Coût total
Réponses OCSP créées 6
0,06 USD 0,36 USD
Requêtes OCSP ayant reçues une réponse 231 840 0,20 USD/100k 0,46 USD
Frais mensuels totaux     0,76 USD

Exemple 5 : Le client a 2 autorités de certification. La première autorité de certification est une autorité de certification racine et la deuxième est une autorité de certification subordonnée émettrice.

En janvier, l'autorité de certification subordonnée émet 10 000 certificats pour TLS. Ce mois-là, chacun des certificats reçoit une requête OCSP par heure. Toutes ces contrôles valident l'état du certificat de l'autorité de certification émettrice également.

Élément de liste de prix Nombre d'éléments Prix par élément Coût total
Réponses OCSP créées 10 001 0,06 USD 500,06 USD
Requêtes OCSP ayant reçues une réponse 7 200 000 0,20 USD/100k 14,40 USD
Frais mensuels totaux     514,46 USD

Ressources de tarification supplémentaires

Calculateur de tarification AWS

Calculez simplement vos coûts mensuels avec AWS

Centre de ressources économiques

Ressources supplémentaires pour le passage à AWS

Standard Product Icons (Features) Squid Ink
Consulter les ressources relatives au produit supplémentaires

Consulter la page des ressources

En savoir plus 
Sign up for a free account
Créer gratuitement un compte

Obtenez un accès instantané à l'offre gratuite d'AWS. 

S'inscrire 
Standard Product Icons (Start Building) Squid Ink
Commencez à créer sur la console

Commencez à créer avec AWS Certificate Manager dans AWS Management Console.

Se connecter