费用计算 | Amazon Private Certificate Authority (CA) 是如何收费的?


  基本概述

AWS Private Certificate Authority(简称 AWS Private CA)是一项托管服务,能够轻松创建和管理私有证书颁发机构。它免去了自建 CA 所需的基础设施维护工作,专注于签发和管理用于内部资源的 TLS/SSL 证书。允许用户在自己的私有环境中管理和颁发数字证书,这些证书可以用于内部应用程序、安全连接以及其他需要身份验证和加密的场景。对于希望增强内部安全性的企业来说,私有 CA 提供了一种灵活且可控的解决方案。了解其费用结构对于预算规划和成本管理至关重要。


  定价模式

采用按使用量付费 的模式,没有最低费用或也不需要承诺或者预付费。WS Private CA 的定价模式简单清晰,主要基于用户创建和管理的私有证书颁发机构(CA)的数量以及这些 CA 的活动情况。费用通常涵盖两个主要方面:CA 的创建和每年的维持费用,以及实际颁发的证书的费用。也就是说用户不仅需要为设立和管理 CA 付费,还需要为每个通过该 CA 颁发的证书支付一定的费用。


  费用构成

费用主要由两部分构成:私有 CA 的管理费用和证书颁发费用,按月计费。
管理费用包括创建私有 CA 的初始费用以及每年的维持费用。这部分费用确保了 CA 的可用性和管理功能,包括两种操作模式。通用模式可以颁发任何有效期的证书。短期证书模式只能颁发有效期最长 7 天的证书。
证书颁发费用则是基于实际颁发的证书数量,对于直接从私有 CA 颁发的证书,在颁发证书时需要付费。您为 Amazon Private CA 颁发的每个私有证书都需要支付一次性费用。颁发数量越多,单张证书费用越低。


  计费示例

某电商公式创建了两个通用模式私有 CA;一个位于华北一区(北京),另一个位于西北一区(宁夏)。北京的通用模式私有 CA 每月颁发 1.2 万个证书,宁夏的通用模式私有 CA 每月颁发 8000 个证书。每月费用计算如下。

通用模式私有 CA 操作:760 元人民币
北京前 1000 个通用模式证书:1000 x 5.17 元人民币
北京接下来 1001 至 10000 个通用模式证书:9000 x 2.41 元人民币
北京超过 10000 个通用模式证书:2000 x 0.0069 元人民币
宁夏前 1000 个通用模式证书:1000 x 5.17
宁夏接下来 1001 至 10000 个通用模式证书:7000 x 2.41
月度总费用:54433.80 元人民币