Preços da AC privada da AWS

Visão geral da definição de preço

Com a AWS Private Certificate Authority (AWS Private CA), você paga uma taxa mensal pela operação de cada autoridade de certificação (AC) privada, pelos certificados privados emitidos mensalmente e pelo uso do Online Certificate Status Protocol (OCSP).

Operação de uma autoridade de certificação privada

Existem dois modos de operação na AWS Private CA. O modo de uso geral pode emitir certificados com qualquer período de validade. O modo de certificado de curta duração pode emitir somente certificados válidos por até sete dias.

A cobrança pela operação de uma AC privada é a seguinte:

USD 400 por AC privada por mês no modo de uso geral.

USD 50 por AC privada por mês no modo de certificado de curta duração.

A operação de uma AC privada é calculada proporcionalmente para meses parciais com base no momento de criação e de exclusão da AC. Você não terá cobrança por uma AC privada após excluí-la. No entanto, se você restaurar uma AC excluída, terá cobranças pelo tempo entre a exclusão e a restauração. Além disso, a restauração da AC estará disponível somente por 30 dias após a exclusão.

Avaliação gratuita de 30 dias da AWS Private CA

Qualquer conta da AWS pode experimentar a AC privada da AWS sem cobranças pela operação de uma AC durante os primeiros 30 dias para a primeira AC privada criada para a conta em cada região. Você paga pelos certificados emitidos durante o período de teste. Se desejar encerrar a avaliação, você deverá excluir a AC. Caso contrário, começará a incorrer em cobranças de operação de uma AC após o término do período de avaliação.
Inicie uma avaliação gratuita da AC privada da AWS

Certificados privados

Para certificados emitidos diretamente de uma CA privada, você terá cobranças ao emitir um certificado. Você paga uma taxa única para cada certificado privado emitido pela AWS Private CA. A cobrança da taxa é realizada na conta da AWS da qual você emite o certificado. O preço dos certificados privados é baseado no número de certificados emitidos no mês em cada região (conforme indicado na tabela abaixo).

Para certificados solicitados por meio do AWS Certificate Manager, você terá cobranças por um certificado na primeira vez que exportar a chave privada e o certificado. Você não terá cobranças por exportações adicionais da mesma chave privada e do certificado. Os certificados renovados têm um novo par de chave, portanto, você terá cobranças na primeira vez que exportar um certificado renovado.

Se você usar o AWS Organizations e o faturamento consolidado, as taxas serão agregadas pela conta pagante. Se você transferir a conta para uma organização com uma conta pagante diferente, os certificados terão preços de acordo com os níveis de preços aplicáveis a essa conta pagante durante esse ciclo de cobrança.

Preços de certificados privados

Certificados de uma CA privada para o modo de uso geral

Número de certificados emitidos no mês por região	Preço (por certificado)
1 a 1.000 certificados	0,75 USD
1.001 a 10.000 certificados	0,35 USD
Mais de 10.001 certificados	0,001 USD

Certificados de uma AC privada no modo de certificado de curta duração

Número de certificados emitidos no mês por região	Preço (por certificado)
Mais de 1 certificado	0,058 USD

Conectores

Os conectores são um recurso da AWS Private CA que permitem substituir ACs existentes por AC privada da AWS em ambientes que têm uma solução de distribuição de certificados nativa estabelecida. A AWS Private CA oferece três tipos de conector: Connector for Kubernetes, Connector for Active Directory e Connector for SCEP. Os certificados emitidos usando conectores são contabilizados para o número total de certificados privados a cada mês. O Connector for Kubernetes, o Connector for Active Directory e o Connector for SCEP são oferecidos sem custos adicionais. Você paga somente pelas AWS Private CAs e pelos certificados emitidos por elas.

Online Certificate Status Protocol (OCSP)

Ao habilitar o recurso Online Certificate Status Protocol (OCSP), você paga uma taxa mensal pela geração de respostas do OCSP por certificado por mês e pelo número total de consultas do OCSP realizadas para os certificados a cada mês.

USD 0,06 por certificado por mês se a AC privada gerou uma resposta do OCSP para esse certificado. Se não houver consultas sobre um certificado durante um mês, não haverá cobrança.
USD 0,20 por 100.000 consultas OCSP, cobrados por AC.

Exemplos de preço

Emissão de certificados

Exemplo 1: duas ACs privadas no modo de uso geral na mesma região

Duas ACs privadas no modo de uso geral na mesma região são usadas para emitir um total de 20 mil certificados por mês.

2 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral)
9.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral)
10.000 x USD 0,001 (acima de 10.000 certificados no modo de uso geral)
Total = USD 4.710

Exemplo 2: uma AC privada no modo de certificado de curta duração

Uma AC privada no modo de certificado de curta duração, que emite 17 mil certificados de curta duração por mês.

1 x USD 50 (operação de AC privada no modo de certificado de curta duração)
17.000 x USD 0,058 (certificados no modo de certificado de curta duração)
Total = USD 1.036

Exemplo 3: duas ACs privadas no modo de uso geral em duas regiões

Duas ACs privadas no modo de uso geral. Uma está no Leste dos EUA 1 (Norte da Virgínia), a outra no Oeste da UE 1 (Dublin). A AC privada no modo de uso geral no Norte da Virgínia emite 12 mil certificados por mês, enquanto a AC privada no modo de uso geral em Dublin emite 8 mil certificados por mês.

2 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral no Norte da Virgínia)
9.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral no Norte da Virgínia)
2.000 x USD 0,001 (acima de 10.000 certificados no modo de uso geral no Norte da Virgínia)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral em Dublin)
7.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral em Dublin)
Total = USD 7.902

Exemplo 4: 17 mil certificados de curta duração e 2 mil certificados com um período de validade superior a sete dias (para um total de 19 mil certificados) na mesma região

Uma AC privada no modo de uso geral ou uma AC privada no modo de uso geral e no modo de certificado de curta duração.

Uma AC privada no modo de uso geral na mesma região:
1 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (certificados no modo de uso geral)
9.000 x USD 0,35 (certificados no modo de uso geral)
9.000 x USD 0,001 (certificados no modo de uso geral)
Total = USD 4.309

Uma AC privada no modo de uso geral e uma AC privada no modo de certificado de curta duração na mesma região:
1 x USD 400 (operação de AC privada no modo de uso geral)
1 x USD 50 (operação de AC privada no modo de certificado de curta duração)
1.000 x USD 0,75 (certificados no modo de uso geral)
1.000 x USD 0,35 (certificados no modo de uso geral)
17.000 x USD 0,058 (certificados no modo de certificado de curta duração)
Total = USD 2.536

Exemplo 5: exemplo de faturamento para 12 mil certificados e 8 mil certificados com uma única conta pagante ou duas contas pagantes separadas na mesma região.

Duas contas da AWS, cada uma com uma AC privada no modo de uso geral na mesma região. Em um mês, uma AC emite 12 mil certificados e a segunda AC emite 8 mil certificados.

Uma conta pagante para ambas as contas da AWS:
2 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral)
9.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral)
10.000 x USD 0,001 (acima de 10.000 certificados no modo de uso geral)
Total = USD 4.710

Diferentes contas pagantes para ambas as contas da AWS:
1 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral)
9.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral)
2.000 x USD 0,001 (acima de 10.000 certificados no modo de uso geral)
Total para a primeira conta pagante (AC emite 12 mil certificados) = USD 4.302

1 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral)
7.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral)
Total para a segunda conta pagante (AC emite 8 mil certificados) = USD 3.600

Total geral para ambas as contas da AWS = USD 7.902

OSCP

Exemplo 6: uso do OCSP

Duas ACs privadas no modo de uso geral. A primeira corresponde à raiz enquanto a segunda é subordinada. A subordinada já havia emitido cem certificados de clientes e cinco certificados de servidores para TLS mútuo. Cada um dos clientes se conecta a um servidor uma vez por hora. Tanto os clientes quanto os servidores verificam o status de toda a cadeia, incluindo a raiz de cada conexão, usando o OCSP. Portanto, existem 2.400 sessões de TLS mútuas por dia e cada sessão gera quatro consultas do OCSP. Isso resulta em 288 mil consultas por mês.

2 x USD 400 (operação de AC privada no modo de uso geral)
106 x USD 0,06 (certificados consultados pelo OCSP)
288.000 x USD 0,000002 (consultas do OCSP)
Total = USD 806,94

Conectores

Exemplo 7: exemplo de faturamento para 8 mil certificados para o Active Directory e 4 mil certificados para o Kubernetes emitidos usando uma AC privada no modo de uso geral em uma região.

Uma AC privada no uso geral emite 12 mil certificados por meio de conectores em um mês em uma região.

1 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral)
9.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral)
2.000 x USD 0,001 (acima de 10.000 certificados no modo de uso geral)
Total = USD 4.302