跳至主要内容

AWS Certificate Manager 定价

借助 AWS Certificate Manager(ACM),您可以轻松地集中管理您的 SSL/TLS 证书。默认情况下,ACM 颁发的证书只能与与 ACM 集成的服务一起使用,不会向您免费颁发。

如果您颁发可导出的公共证书,则在证书颁发时会收取费用,证书续订时会再次收费。您可以将可导出的公共证书与集成的 AWS 服务一起使用,并将其导出以用于任何需要 TLS 证书的工作负载。您可以调用 export-certificate API 或使用 AWS 管理控制台导出公共证书并访问证书的私钥。前 1 万个 API 调用无需额外付费。随后 1 万个 API 调用增量按每个账户每月收费。 

ACM 计划缩短公共证书的有效期,进而符合即将推出的 2026-2029 年证书颁发机构/浏览器论坛(CA/浏览器论坛)缩短 TLS 证书有效期的时间表。 随着行业标准的变化,我们计划相应地调整定价结构,旨在使证书的年度成本与当前费率保持一致。

如果您通过 ACM 管理 AWS Private Certificate Authority(Private CA),请参阅 AWS Private CA 定价页面,了解详细信息和示例。

公共证书定价

Certificate options
Price
不可导出的公共证书

无额外费用

可导出的公共证书(每个标准的完全限定域名)

15 美元(颁发后,仅在证书续订时再次收费)

可导出的公共证书(每个通配符名称)

149 美元(颁发后,仅在证书续订时再次收费)

前 1 万次 export-certificate API 调用

0 美元(每个账户每月)

接下来的 1 万次 export-certificate API 调用

每 1 万次 API 调用 0.50 美元(每个账户每月)

  • 注意:在月度账单周期结束时,或者当您产生一次性费用时,AWS 会以 PDF 文件形式开具发票。如果您使用信用卡付款,AWS 还会从您目前存档的信用卡中扣款。要下载发票并查看您的月度费用详细信息,您可以使用 AWS 账单与成本管理控制台中的账单页面

导出 ACM 颁发的公共证书的定价示例:

示例 1:具有一个完全限定域名(FQDN)的证书:example.com

此可导出的公共证书在颁发时将花费 1*(15 美元)= 15 美元。

示例 2:具有一个通配符名称的证书:*.example.com

此可导出的公共证书在颁发时将花费 1*(149 美元)= 149 美元

示例 3:同时具有 FQDN 和通配符名称的证书:example.com、*.example.com 和 example1.com

此证书中有两个标准 FQDN 和一个通配符名称。颁发时,这些可导出的公共证书的价格为 2*(15 美元)+ 149 美元 = 179 美元。

示例 4:API 使用情况 – 一个月内进行了 4 万次 export-certificate API 调用

每个账户的前 1 万次 export-certificate API 调用是免费的。随后每 1 万次 API 调用的费用为 0.50 美元。

对于当月每个账户 4 万次 - 1 万次 = 3 万次 API 调用,则费用为 3*(0.50 美元)= 1.50 美元。