使用 Amazon Private Certificate Authority(Amazon Private CA),您需要为每个私有证书颁发机构(CA) 的操作以及每月颁发的私有证书支付月费。
私有证书颁发机构的操作
Amazon Private CA 中有两种操作模式。通用模式可以颁发任何有效期的证书。短期证书模式只能颁发有效期最长 7 天的证书。
操作私有 CA 的费用如下:
- 对于通用模式,每个私有 CA 每月 2760 元人民币
- 对于短期证书模式,每个私有 CA 每月 345 元人民币
对于未满一个月的部分,将根据您创建和删除 CA 的时间按比例分摊私有 CA 操作的费用。删除私有 CA 后,您无需为其付费。但是,如果您要还原已删除的 CA,则需要为删除和还原之间的使用时长付费(CA 还原仅在删除后 30 天内可用)。
Amazon Private CA 30 天免费试用
任何 Amazon Web Services 账户都可以试用 Amazon Private CA,在每个区域的账户中创建的第一个私有 CA 在前 30 天不收取 CA 操作费。您需要为试用期内颁发的证书付费。如果您想终止试用,必须删除 CA,否则,在试用期到期后,您将开始支付 CA 操作的费用。
私有证书
对于直接从私有 CA 颁发的证书,在颁发证书时需要付费。您为 Amazon Private CA 颁发的每个私有证书都需要支付一次性费用。这笔费用在您颁发证书的 Amazon Web Services 账户中产生。私有证书的定价基于每个区域在日历月内颁发的证书数量(如下表所示)。
对于通过 Amazon Certificate Manager 申请的证书,您在首次导出私钥和证书时需要支付证书费用。您无需为额外导出相同的私钥和证书付费。续订的证书具有新的密钥对,因此您在首次导出续订的证书时需要付费。
如果您使用 Amazon Organizations 和整合账单,则费用将按付款人账户汇总。如果您将账户转移到另一个付款人账户下的组织,则证书将根据该结算周期内适用于该付款人账户的定价等级进行定价。
本月/每个区域颁发的证书数量 | 价格(每个证书) |
---|---|
1-1000 个证书 | ¥5.17 |
1001-10000 个证书 | ¥2.41 |
10001 个以上证书 | ¥0.0069 |
本月/每个区域颁发的证书数量 | 价格(每个证书) |
---|---|
1 个以上证书 |
¥0.40 |
连接器
连接器是 Amazon Private CA 的一项功能,让您能在已建立本地证书分发解决方案的环境中,将现有 CA 替换为 Amazon Private CA。Amazon Private CA 提供适用于 Kubernetes 的连接器。通过连接器颁发的证书计入您每月的私有证书总数。Kubernetes 连接器不收取额外费用;您只需为 Amazon Private CA 及其颁发的证书付费。
定价示例
证书颁发
示例 1:同一区域(北京)的两个通用模式私有 CA
同一区域的两个通用模式私有 CA 在一个月内总共颁发 2 万个证书。
2 x 2760 元人民币(通用模式私有 CA 操作)
1000 x 5.17 元人民币(前 1000 个通用模式证书)
9000 x 2.41 元人民币(接下来的 1001 至 10000 个通用模式证书)
10000 x 0.0069 元人民币(10000 个以上通用模式证书)
总计 = 32449 元人民币
示例 2:一个短期证书模式私有 CA
一个短期证书模式私有 CA,在一个月内颁发 1.7 万个短期证书。
1 x 345 元人民币(短期证书模式私有 CA 操作)
17000 x 0.40 元人民币(短期证书模式证书)
总计 = 7145 元人民币
示例 3:两个区域中的两个通用模式私有 CA
两个通用模式私有 CA;一个位于华北一区(北京),另一个位于西北一区(宁夏)。北京的通用模式私有 CA 每月颁发 1.2 万个证书,宁夏的通用模式私有 CA 每月颁发 8000 个证书。
2 x 2760 元人民币(通用模式私有 CA 操作)
1000 x 5.17 元人民币(北京前 1000 个通用模式证书)
9000 x 2.41 元人民币(北京接下来 1001 至 10000 个通用模式证书)
2000 x 0.0069 元人民币(北京超过 10000 个通用模式证书)
1000 x 5.17(宁夏前 1000 个通用模式证书)
7000 x 2.41(宁夏接下来 1001 至 10000 个通用模式证书)
总计 = 54433.80 元人民币
示例 4:同一区域的 1.7 万个短期证书和 2000 个有效期超过 7 天的证书(总计 1.9 万个证书)
一个通用模式私有 CA 或一个通用和一个短期证书模式私有 CA。
同一区域的一个通用模式私有 CA:
1 x 2760 元人民币(通用模式私有 CA 操作)
1000 x 5.17 元人民币(通用模式证书)
9000 x 2.41 元人民币(通用模式证书)
9000 x 0.0069 元人民币(通用模式证书)
总计 = 29682.10 人民币
同一区域的一个通用模式私有 CA 和一个短期证书模式私有 CA:
1 x 2760 元人民币(通用模式私有 CA 操作)
1 x 345 元人民币(短期证书模式私有 CA 操作)
1000 x 5.17 元人民币(通用模式证书)
1000 x 2.41 元人民币(通用模式证书)
17000 x 0.40 元人民币(短期证书模式证书)
总计 = 17485 元人民币
示例 5:在同一区域使用单一付款人账户或两个独立付款人账户的 1.2 万个证书和 8000 个证书的账单示例。
两个 Amazon Web Services 账户在同一区域各有一个通用模式私有 CA。一个月内,一个 CA 颁发 1.2 万个证书,另一个 CA 颁发 8000 个证书。
两个 Amazon Web Services 账户都有一个付款人账户:
2 x 2760 元人民币(通用模式私有 CA 操作)
1000 x 5.17 元人民币(前 1000 个通用模式证书)
9000 x 2.41 元人民币(接下来的 1001 至 10000 个通用模式证书)
10000 x 0.0069 元人民币(10000 个以上通用模式证书)
总计 = 32449 元人民币
两个 Amazon Web Services 账户的单独付款人账户:
1 x 2760 元人民币(通用模式私有 CA 操作)
1000 x 5.17 元人民币(前 1000 个通用模式证书)
9000 x 2.41 元人民币(接下来的 1001 至 10000 个通用模式证书)
2000 x 0.0069(超过 10000 个通用模式证书)
第一付款人账户总额(CA 颁发 1.2 万个证书)= 29,633.8 元人民币
1 x 2760 元人民币(通用模式私有 CA 操作)
1000 x 5.17 元人民币(前 1000 个通用模式证书)
7000 x 2.41 元人民币(接下来的 1001 至 10000 个通用模式证书)
第二个付款人账户的总金额(CA 颁发 8000 个证书)= 24800 元人民币
两个 Amazon Web Services 账户总计 = 54433.80 元人民币
连接器
示例 6:从一个区域的通用模式私有 CA 颁发的 12000 个 Kubernetes 证书的计费示例。
一个通用模式私有 CA 在一个区域内通过连接器在一个月内颁发 12000 个证书。
1 x 2760 元人民币(通用模式私有 CA 操作)
1000 x 5.17 元人民币(前 1000 个通用模式证书)
9000 x 2.41 元人民币(接下来的 1001 至 10000 个通用模式证书)
2000 x 0.0069 元人民币(10000 个通用模式证书以上)
总计 = 29633.80 元人民币