Prezzi di AWS Private CA
Panoramica dei prezzi
Con Autorità di certificazione privata AWS (AWS Private CA), paghi una tariffa mensile per il funzionamento di ciascuna autorità di certificazione privata (CA), i certificati privati emessi ogni mese e l’uso del protocollo OCSP (Online Certificate Status Protocol).
Funzionamento dell’autorità di certificazione privata
AWS Private CA prevede due modalità operative. La modalità generica può emettere certificati con un periodo di validità variabile. La modalità certificato di breve durata può emettere solo certificati validi per un massimo di 7 giorni.
I costi per il funzionamento di una CA privata sono:
- 394,74302 € al mese per CA privata con modalità generica
- 49,3428775 € al mese per CA privata con modalità certificato di breve durata
I costi saranno ripartiti proporzionalmente in base al giorno del mese in cui la CA privata è stata creata e/o eliminata. Non verrà applicato alcun addebito per una CA privata dopo la sua eliminazione. Tuttavia, se una CA viene ripristinata dopo l’eliminazione, verrà addebitato il tempo trascorso dall’eliminazione al ripristino (il ripristino della CA è possibile solo entro i 30 giorni a partire dalla data di eliminazione).
Certificati privati
Per i certificati emessi direttamente da una CA privata, la tariffa viene addebitata al momento dell’emissione di un certificato. Paghi una tariffa una tantum per ogni certificato privato emesso da AWS Private CA. La tariffa è addebitata all’account AWS dal quale si emette il certificato. Le tariffe si basano sul numero di certificati emessi ogni mese in ciascuna Regione (come indicato nella tabella seguente).
Per i certificati richiesti tramite Gestione certificati AWS, ti verrà addebitato un costo al momento dell’esportazione della chiave privata e del certificato. Non verranno addebitati costi aggiuntivi per le esportazioni della stessa chiave privata e dello stesso certificato. I certificati rinnovati hanno una nuova coppia di chiavi, pertanto l’addebito viene effettuato la prima volta che si esporta un certificato rinnovato.
Se utilizzi AWS Organizations e la fatturazione consolidata, le tariffe vengono associate all’account di pagamento. Se sposti il tuo account in un’organizzazione con un diverso account pagante, i prezzi dei certificati verranno calcolati in base alle fasce di prezzo applicabili a quell’account pagante durante quel ciclo di fatturazione.
Prezzi dei certificati privati
Certificati rilasciati da autorità di certificazione privata CA in modalità generica
| Numero di certificati emessi nel mese/per Regione | Prezzo (per certificato) |
| 1 - 1.000 certificati | 0,7401431625 € |
| 1.001 - 10.000 certificati | 0,3454001425 € |
| Oltre 10.001 certificati | 0,0009868576 € |
Certificati rilasciati da una CA privata in modalità certificato di breve durata
| Numero di certificati emessi nel mese/per Regione | Prezzo (per certificato) |
| 1 certificato o più | 0,0572377379 € |
Connettori
I connettori sono una funzionalità di AWS Private CA, che permettono di sostituire le CA esistenti con la AWS Private CA in ambienti dotati di una soluzione di distribuzione di certificati nativa collaudata. AWS Private CA offre 3 tipi di connettori: il connettore per Kubernetes, il connettore per Active Directory e il connettore per SCEP. I certificati emessi tramite connettori vengono calcolati nel numero totale mensile di certificati privati. Il connettore per Kubernetes, il connettore per Active Directory e il connettore per SCEP sono offerti senza alcun costo aggiuntivo: paghi solo per le AWS Private CA e i certificati emessi da queste ultime.
Protocollo Online Certificate Status Protocol (OCSP)
Abilitando la funzionalità Online Certificate Status Protocol (OCSP), si paga una tariffa mensile per la generazione di risposte OCSP per certificato e per il numero totale di query OCSP effettuate per i propri certificati.
- 0,059211453 € per certificato al mese se la CA privata ha generato una risposta OCSP per quel certificato. Se nel corso di un dato mese non si sono verificate query per un certificato, non è previsto alcun addebito.
- 0,19737 € per 100.000 query OCSP, conteggiate sulla base delle CA.
Emissione del certificato
Esempi di prezzo
Esempio 1: due CA private in modalità generica
Vengono utilizzate due CA private in modalità generica nella stessa Regione per emettere un totale di 20.000 certificati in un mese.
2 x 394,74302 € (funzionamento CA privata in modalità generica)
1.000 x 0,7401431625 € (i primi 1.000 certificati in modalità generica)
9.000 x 0,3454001425 € (da 1.001 a 10.000 certificati in modalità generica)
10.000 x 0,0009868576 € (oltre 10.000 certificati in modalità generica)
Totale = 4.648,099061 €
Esempio 2: una CA privata in modalità certificato di breve durata
Una CA privata in modalità certificato di breve durata che emette 17.000 certificati di breve durata in un mese.
1 x 49,3428775 € (funzionamento CA privata in modalità certificato di breve durata)
17.000 x 0,0572377379 € (certificati in modalità certificato di breve durata)
Totale = 1.022,3844218 €
OSCP
Esempi di prezzo
Esempio 3: utilizzo di OCSP
Due CA private in modalità generica. La prima è una radice e la seconda una subordinata. In precedenza, la subordinata aveva emesso 100 certificati client e 5 certificati server per il protocollo TLS reciproco. Ciascun client si connette a un server una volta all’ora. Sia il client sia il server verificano lo stato dell’intera catena, compresa la radice a ogni connessione, utilizzando OCSP. Pertanto, si verificano 2.400 sessioni TLS reciproche al giorno e ogni sessione genera 4 query OCSP. Ciò si traduce in 288.000 query al mese.
2 x 394,74302 € (funzionamento CA privata in modalità generica)
106 x 0,059211453 € (certificati richiesti da OCSP)
288.000 x 0,0000019737 € (query OCSP)
Totale = 796,3308796 €
Connettori
Esempi di prezzo
Esempio 4: esempio di fatturazione per 8.000 certificati per Active Directory e 4.000 certificati per Kubernetes emessi da una CA privata in modalità generica in una Regione.
Una CA privata in modalità generica emette 12.000 certificati tramite connettori in un mese in una Regione.
1 x 394,74302 € (funzionamento CA privato in modalità generica)
1.000 x 0,7401431625 € (i primi 1.000 certificati in modalità generica)
9.000 x 0,3454001425 € (da 1.001 a 10.000 certificati in modalità generica)
2.000 x 0,0009868576 € (oltre 10.000 certificati in modalità generica)
Totale = 4.245,46118 €