Com a AWS Private Certificate Authority (AWS Private CA), você paga uma taxa mensal pela operação de cada autoridade de certificação (AC) privada, pelos certificados privados emitidos mensalmente e pelo uso do Online Certificate Status Protocol (OCSP).
Operação de uma autoridade de certificação privada
Existem dois modos de operação na AWS Private CA. O modo de uso geral pode emitir certificados com qualquer período de validade. O modo de certificado de curta duração pode emitir somente certificados válidos por até sete dias.
A cobrança pela operação de uma AC privada é a seguinte:
- USD 400 por AC privada por mês no modo de uso geral.
- USD 50 por AC privada por mês no modo de certificado de curta duração.
A operação de uma AC privada é calculada proporcionalmente para meses parciais com base no momento de criação e de exclusão da AC. Você não terá cobrança por uma AC privada após excluí-la. No entanto, se você restaurar uma AC excluída, terá cobranças pelo tempo entre a exclusão e a restauração. Além disso, a restauração da AC estará disponível somente por 30 dias após a exclusão.
Avaliação gratuita de 30 dias da AWS Private CA
Qualquer conta da AWS pode experimentar a AWS Private CA sem cobranças pela operação de uma AC durante os primeiros 30 dias para a primeira AC privada criada para a conta em cada região. Você pagará pelos certificados emitidos durante o período de avaliação. Se desejar encerrar a avaliação, você deverá excluir a AC. Caso contrário, começará a incorrer em cobranças de operação de uma AC após o término do período de avaliação.
Inicie uma avaliação gratuita da AWS Private CA »
Certificados privados
Para certificados emitidos diretamente de uma CA privada, você terá cobranças ao emitir um certificado. Você paga uma taxa única para cada certificado privado emitido pela AWS Private CA. A cobrança da taxa é realizada na conta da AWS da qual você emite o certificado. O preço dos certificados privados é baseado no número de certificados emitidos no mês em cada região (conforme indicado na tabela abaixo).
Para certificados solicitados por meio do AWS Certificate Manager, você terá cobranças por um certificado na primeira vez que exportar a chave privada e o certificado. Você não terá cobranças por exportações adicionais da mesma chave privada e do certificado. Os certificados renovados têm um novo par de chave, portanto, você terá cobranças na primeira vez que exportar um certificado renovado.
Se você usar o AWS Organizations e o faturamento consolidado, as taxas serão agregadas pela conta pagante. Se você transferir a conta para uma organização com uma conta pagante diferente, os certificados terão preços de acordo com os níveis de preços aplicáveis a essa conta pagante durante esse ciclo de cobrança.
| Número de certificados emitidos no mês por região | Preço (por certificado) |
|---|---|
| 1 a 1.000 certificados |
USD 0,75 |
| 1.001 a 10.000 certificados |
USD 0,35 |
| Mais de 10.001 certificados |
USD 0,001 |
| Número de certificados emitidos no mês por região | Preço (por certificado) |
|---|---|
| Mais de 1 certificado |
USD 0,058 |
Conectores
Os conectores são um recurso da AWS Private CA que permitem substituir ACs existentes por AWS Private CA em ambientes que têm uma solução de distribuição de certificados nativa estabelecida. A AWS Private CA oferece dois tipos de conector: Connector for Kubernetes e Connector for Active Directory. Os certificados emitidos usando conectores são contabilizados para o número total de certificados privados a cada mês. O Connector for Kubernetes e o Connector for Active Directory são oferecidos sem custos adicionais. Você paga somente pelas AWS Private CAs e pelos certificados emitidos por elas.
Online Certificate Status Protocol (OCSP)
- USD 0,06 por certificado por mês se a AC privada gerou uma resposta do OCSP para esse certificado. Se não houver consultas sobre um certificado durante um mês, não haverá cobrança.
- USD 0,20 por 100.000 consultas OCSP, cobrados por AC.
Exemplos de preços
Emissão de certificados
Exemplo 1: duas ACs privadas no modo de uso geral na mesma região
Duas ACs privadas no modo de uso geral na mesma região são usadas para emitir um total de 20 mil certificados por mês.
2 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral)
9.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral)
10.000 x USD 0,001 (acima de 10.000 certificados no modo de uso geral)
Total = USD 4.710
Exemplo 2: uma AC privada no modo de certificado de curta duração
Uma AC privada no modo de certificado de curta duração, que emite 17 mil certificados de curta duração por mês.
1 x USD 50 (operação de AC privada no modo de certificado de curta duração)
17.000 x USD 0,058 (certificados no modo de certificado de curta duração)
Total = USD 1.036
Exemplo 3: duas ACs privadas no modo de uso geral em duas regiões
Duas ACs privadas no modo de uso geral. Uma está no Leste dos EUA 1 (Norte da Virgínia), a outra no Oeste da UE 1 (Dublin). A AC privada no modo de uso geral no Norte da Virgínia emite 12 mil certificados por mês, enquanto a AC privada no modo de uso geral em Dublin emite 8 mil certificados por mês.
2 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral no Norte da Virgínia)
9.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral no Norte da Virgínia)
2.000 x USD 0,001 (acima de 10.000 certificados no modo de uso geral no Norte da Virgínia)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral em Dublin)
7.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral em Dublin)
Total = USD 7.902
Exemplo 4: 17 mil certificados de curta duração e 2 mil certificados com um período de validade superior a sete dias (para um total de 19 mil certificados) na mesma região
Uma AC privada no modo de uso geral ou uma AC privada no modo de uso geral e no modo de certificado de curta duração.
Uma AC privada no modo de uso geral na mesma região:
1 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (certificados no modo de uso geral)
9.000 x USD 0,35 (certificados no modo de uso geral)
9.000 x USD 0,001 (certificados no modo de uso geral)
Total = USD 4.309
Uma AC privada no modo de uso geral e uma AC privada no modo de certificado de curta duração na mesma região:
1 x USD 400 (operação de AC privada no modo de uso geral)
1 x USD 50 (operação de AC privada no modo de certificado de curta duração)
1.000 x USD 0,75 (certificados no modo de uso geral)
1.000 x USD 0,35 (certificados no modo de uso geral)
17.000 x USD 0,058 (certificados no modo de certificado de curta duração)
Total = USD 2.536
Exemplo 5: exemplo de faturamento para 12 mil certificados e 8 mil certificados com uma única conta pagante ou duas contas pagantes separadas na mesma região.
Duas contas da AWS, cada uma com uma AC privada no modo de uso geral na mesma região. Em um mês, uma AC emite 12 mil certificados e a segunda AC emite 8 mil certificados.
Uma conta pagante para ambas as contas da AWS:
2 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral)
9.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral)
10.000 x USD 0,001 (acima de 10.000 certificados no modo de uso geral)
Total = USD 4.710
Diferentes contas pagantes para ambas as contas da AWS:
1 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral)
9.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral)
2.000 x USD 0,001 (acima de 10.000 certificados no modo de uso geral)
Total para a primeira conta pagante (AC emite 12 mil certificados) = USD 4.302
1 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral)
7.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral)
Total para a segunda conta pagante (AC emite 8 mil certificados) = USD 3.600
Total geral para ambas as contas da AWS = USD 7.902
OSCP
Exemplo 6: uso do OCSP
Duas ACs privadas no modo de uso geral. A primeira corresponde à raiz enquanto a segunda é subordinada. A subordinada já havia emitido cem certificados de clientes e cinco certificados de servidores para TLS mútuo. Cada um dos clientes se conecta a um servidor uma vez por hora. Tanto os clientes quanto os servidores verificam o status de toda a cadeia, incluindo a raiz de cada conexão, usando o OCSP. Portanto, existem 2.400 sessões de TLS mútuas por dia e cada sessão gera quatro consultas do OCSP. Isso resulta em 288 mil consultas por mês.
2 x USD 400 (operação de AC privada no modo de uso geral)
106 x USD 0,06 (certificados consultados pelo OCSP)
288.000 x USD 0,000002 (consultas do OCSP)
Total = USD 806,94
Conectores
Exemplo 7: exemplo de faturamento para 8 mil certificados para o Active Directory e 4 mil certificados para o Kubernetes emitidos usando uma AC privada no modo de uso geral em uma região.
Uma AC privada no uso geral emite 12 mil certificados por meio de conectores em um mês em uma região.
1 x USD 400 (operação de AC privada no modo de uso geral)
1.000 x USD 0,75 (primeiros 1.000 certificados no modo de uso geral)
9.000 x USD 0,35 (próximos 1.001 a 10.000 certificados no modo de uso geral)
2.000 x USD 0,001 (acima de 10.000 certificados no modo de uso geral)
Total = USD 4.302
Recursos adicionais de definição de preço
Calcule facilmente os custos mensais com a AWS.
Entre em contato com os especialistas da AWS para obter uma cotação personalizada.
Obtenha acesso instantâneo ao nível gratuito da AWS.
Comece a criar com a AWS Private CA no Console de Gerenciamento da AWS.