Saltar al contenido principal

Información general sobre precios

Con AWS Private Certificate Authority (AWS Private CA), paga una tarifa mensual por el funcionamiento de cada entidad de certificación (CA) privada, los certificados privados que emite cada mes y el uso del protocolo de estado de certificados en línea (OCSP).

Funcionamiento de una entidad de certificados privada

Existen dos modos de funcionamiento en AWS Private CA. El modo de uso general puede emitir certificados válidos para cualquier periodo. El modo de certificados de corta duración solo puede emitir certificados válidos durante un máximo de siete días.

El costo de funcionamiento de una CA privada es el siguiente:

  • 394,74302 EUR por CA privada al mes para el modo de uso general
  • 49,3428775 EUR por CA privada al mes para el modo de certificados de corta duración

El funcionamiento de la CA privada se prorratea en el caso de meses incompletos en función de cuándo crea y elimina la CA. No se le cobrará por una CA privada después de eliminarla. Sin embargo, si se renueva una de estas, se le cobrará el tiempo que transcurra entre la eliminación y la renovación (la renovación de la CA solo está disponible durante los 30 días posteriores a la eliminación).

Certificados privados

En el caso de los certificados que emita directamente desde una CA privada, se le cobran cuando los emite. Pagará una tarifa única por cada certificado privado que emita AWS Private CA. Esta tarifa se carga a la cuenta de AWS desde la que emitió el certificado. El precio de los certificados privados varía en función de la cantidad que se emitan en el mes calendario en cada región (como se indica en la siguiente tabla).

En el caso de los certificados cuya solicitud se realice a través de AWS Certificate Manager, se le cobrará una sola vez por un certificado la primera vez que exporte la clave privada y el certificado. No se le cobrará por las exportaciones adicionales de la misma clave privada y certificado. Los certificados renovados tienen un nuevo par de claves, por lo que se le cobrará la primera vez que exporte un certificado renovado.

Si utiliza AWS Organizations y una facturación unificada, las tarifas se acumulan en la cuenta de pago. Si traslada la cuenta a una organización con una cuenta de pago diferente, los precios de los certificados se calcularán según los niveles de precios aplicables a esa cuenta de pago durante ese ciclo de facturación.

Precios de certificados privados

Certificados de una CA privada en modo de uso general

Cantidad de certificados emitidos en el mes por región Precio (por certificado)
De 1 a 1000 certificados €0.7401431625
De 1001 a 10 000 certificados €0.3454001425
Más de 10 001 certificados €0.0009868576

Certificados de una CA privada en modo de certificado de corta duración

Cantidad de certificados emitidos en el mes por región Precio (por certificado)
Más de 1 certificado €0.0572377379

Conectores

Los conectores son una característica de AWS Private CA que permite sustituir las CA existentes por AWS Private CA en entornos que cuentan con una solución de distribución de certificados nativa ya establecida. AWS Private CA dispone de tres tipos de conectores: el conector para Kubernetes, el conector para Active Directory y el conector para SCEP. Los certificados que se emiten a través de los conectores cuentan para el total de certificados privados de cada mes. El conector para Kubernetes, el conector para Active Directory y el conector para SCEP se ofrecen sin costo adicional. Solo debe pagar por las CA de AWS Private CA y los certificados emitidos a partir de ellas.

    

Protocolo de estado de certificados en línea (OCSP)

Cuando habilita la función Protocolo de estado de certificados en línea (OCSP), paga una tarifa mensual por la generación de respuestas OCSP por certificado al mes y por la cantidad total de consultas OCSP que se realizan sobre sus certificados mensualmente.

  • 0,059211453 EUR por certificado por mes si la CA privada generó una respuesta del OCSP para ese certificado. Si no hubo consultas para un certificado durante un mes, no hay cargo.
  • 0,19737 EUR por 100 000 consultas del OCSP, facturadas por CA.

  

Emisión de certificados

Ejemplos de precios

Ejemplo 1: dos CA privadas en modo de uso general.

Se utilizan dos CA privadas en modo de uso general, en la misma región, para emitir un total de 20 000 certificados en un mes.

2 x 394,74302 EUR (funcionamiento de la CA privada en modo de uso general)
1000 x 0,7401431625 EUR (los primeros 1000 certificados en modo de uso general)
9000 x 0,3454001425 EUR (desde 1001 hasta 10 000 certificados en modo de uso general)
10 000 x 0,0009868576 EUR (más de 10 000 certificados en modo de uso general)
Total = 4648,099061 EUR

Ejemplo 2: una CA privada en modo de certificado de corta duración

Una CA privada en modo de certificado de corta duración que emite 17 000 certificados de este tipo al mes.

1 x 49,3428775 EUR (funcionamiento de la CA privada en modo de certificado de corta duración)
17 000 x 0,0572377379 EUR (certificados en modo de certificado de corta duración)
Total = 1022,3844218 EUR

OSCP

Ejemplos de precios

Ejemplo 3: uso del OCSP

Dos CA privadas en modo de uso general. La primera es una entidad de certificación raíz y la segunda es una subordinada. La subordinada emitió previamente 100 certificados de cliente y 5 de servidor para TLS mutuo. Cada uno de los clientes se conecta a un servidor una vez por hora. En cada conexión, tanto el cliente como el servidor comprueban el estado de toda la cadena, incluida la raíz, mediante el OCSP. Por lo tanto, hay 2400 sesiones TLS mutuas al día y cada una genera 4 consultas del OCSP. El resultado final asciende a unas 288 000 consultas al mes.

2 x 394,74302 EUR (funcionamiento de la CA privada en modo de uso general)
106 x 0,059211453 EUR (certificados que se consultan mediante el OCSP)
288 000 x 0,0000019737 EUR (consultas del OCSP)
Total = 796,3308796 EUR

  

Conectores

Ejemplos de precios

Ejemplo 4: ejemplo de facturación de 8000 certificados de Active Directory y 4000 de Kubernetes que se emiten desde una CA privada en modo de uso general en una misma región.

Una CA privada en modo de uso general emite 12 000 certificados en un mes a través de conectores en una misma región.

1 x 394,74302 EUR (funcionamiento de la CA privada en modo de uso general)
1000 x 0,7401431625 EUR (los primeros 1000 certificados en modo de uso general)
9000 x 0,3454001425 EUR (desde 1001 hasta 10 000 certificados en modo de uso general)
2000 x 0,0009868576 EUR (más de 10 000 certificados en modo de uso general)
Total = 4245,46118 EUR