透過 AWS Certificate Manager 佈建的公有 SSL/TLS 憑證無須付費。您只需支付為執行應用程式而建立的 AWS 資源的費用。
ACM Private Certificate Authority (CA) 採兩種定價方式計費。 每個私有 CA 在刪除之前,每個月會有一筆操作費,另外還會收取您每個月發行之私有憑證的費用。
您需要為使用私有金鑰的私有憑證支付一次性費用。您簽發憑證的 AWS 帳戶將產生此費用。對於直接從獨立 Private CA 簽發的憑證,簽發憑證時需要向您收費。對於您透過 AWS Certificate Manager 請求的私有證書,僅當您從 ACM 匯出私有金鑰和憑證時才會向您收費。
從 ACM Private CA 簽發的私有憑證當中,您無法使用其私有金鑰的部分則不收費。這些包括 ACM 整合式服務 (例如 Elastic Load Balancing、Amazon CloudFront 及 Amazon API Gateway) 專用憑證。
憑證定價方案取決於該日曆月建立的新憑證數,且依區域個別計算 (如右表所示)。
30 天免費
ACM Private CA 的任一新帳戶均可免費試用服務 30 天,試用期內可免費操作在帳戶和區域建立的第一個私有 CA。試用期內,我們會向您收取簽發憑證的費用。
範例 1:一個區域
第 1 個月使用量:兩個私有 CA 在美國東部 (維吉尼亞北部) 共發行 20,000 個憑證。
第 2 個月使用量:兩個私有 CA 未發行任何新憑證。
第 1 個月和第 2 個月的費用
第 1 個月
2 x 400 USD (每月 CA 操作費)
+ 1,000 x 0.75 USD (前 1,000 個憑證)
+ 9,000 x 0.35 USD (第 1,001 個到第 10,000 個憑證)
+ 10,000 x 0.001 USD (10,000 個憑證以上)
= 4,710 USD
範例 2:兩個區域
第 1 個月使用量:美國東部 (維吉尼亞北部) 的一個私有 CA 發行 500 個憑證,美國西部 (奧勒岡) 的一個私有 CA 發行 500 個憑證。
第 2 個月使用量:美國東部 (維吉尼亞北部) 的一個私有 CA 和美國西部 (奧勒岡) 的一個私有 CA 未發行任何新憑證。
第 1 個月和第 2 個月的費用
範例 3:免費與付費的組合
第 1 個月使用量:美國東部 (維吉尼亞北部) 的一個私有 CA 於美國東部 (維吉尼亞北部) 共發行 5,000 個新憑證。在發行的 5,000 個憑證當中,只有 1,000 個使用於 ACM 整合式服務,例如 Elastic Load Balancing 或 API Gateway。您不需支付這些憑證的費用。在其餘的 4,000 個憑證當中,您從 ACM 匯出 2,000 個,另透過自行建立而不使用 ACM 管理憑證的方式從私有 CA 發行 2,000 個。這些憑證需要收費,因為您可使用其私有金鑰。
第 2 個月使用量:美國東部 (維吉尼亞北部) 的一個私有 CA 未發行任何新憑證。
第 1 個月和第 2 個月的費用
第 1 個月
1 x 400 USD (每月 CA 操作費)
+ 0 USD (免費) (已發行並使用於 ACM 整合式服務的 1,000 憑證)
+ 1,000 x 0.75 USD (前 1,000 個憑證)
+ 3,000 x 0.35 USD (第 1,001 個到第 10,000 個憑證)
= 2,200 USD