Private Certificate Authority (PCA) vous permet de mettre en place une hiérarchie d'autorités de certification privées pour votre organisation, afin de gérer l'authentification des identités ainsi que le chiffrement et le déchiffrement des données pour les applications internes. Cette rubrique détaille les éléments facturables, les grilles tarifaires, le comportement à l'expiration et les procédures de renouvellement pour PCA.
Éléments de facturation
Les prix indiqués ci-dessous sont fournis à titre indicatif. Pour connaître les tarifs actuels, consultez la page d'achat.
| Type de service | Méthode de facturation | Prix | Règle de facturation |
|---|---|---|---|
| Autorité de certification racine privée | Abonnement | 760 USD/mois | Prix unitaire (USD/mois) × durée de l'abonnement |
| Autorité de certification intermédiaire privée | Abonnement | 380 USD/mois | Prix unitaire (USD/mois) × durée de l'abonnement |
| Certificat privé | Prépayé | Dégressif. Voir ci-dessous. | Prix unitaire par certificat (USD) × quantité |
Autorité de certification racine privée
Chaque instance d'autorité de certification racine inclut une autorité de certification racine, une autorité de certification intermédiaire et un quota de 10 certificats privés gratuits.
Règles relatives au quota gratuit :
Période d'utilisation : émettez les certificats dans les 30 jours suivant la date d'achat. Le quota inutilisé expire et est supprimé à la fin de cette période.
Validité du certificat : les certificats émis via le quota gratuit sont valables pendant 30 jours à compter de leur date d'émission. Cette période de validité n'est pas prolongée lors du renouvellement de l'autorité de certification racine.
Pour les certificats privés achetés séparément, définissez une période de validité personnalisée au moment de l'achat.
Tarification des certificats privés
La tarification des certificats est dégressive en fonction du nombre cumulatif de certificats achetés au cours d'une année civile (du 1er janvier au 31 décembre).
| Quantité (cumulée par année civile) | Prix par certificat |
|---|---|
| 1–1 000 | 0,7 USD |
| 1 001–10 000 | 0,3 USD |
Expiration
Lorsqu'une autorité de certification racine ou intermédiaire arrive à expiration, vous ne pouvez plus l'activer ni demander de nouveaux certificats auprès de celle-ci. Pour éviter toute interruption de service, renouvelez vos autorités de certification dans les 30 jours calendaires précédant leur expiration.
Si une autorité de certification a déjà expiré, vous ne pouvez pas la renouveler. Vous devez la réactiver.
Renouveler une autorité de certification
Renouvelez une autorité de certification racine ou intermédiaire jusqu'à 30 jours calendaires avant son expiration.
Le renouvellement n'est disponible que durant la fenêtre de 30 jours précédant l'expiration. Une fois l'autorité de certification expirée, suivez la procédure de Réactivation d'une autorité de certification à la place.
Connectez-vous à la console Certificate Management Service.
Dans le volet de navigation de gauche, sélectionnez Certificate Management > Private Certificate Management. Sélectionnez la région où se trouve le service PCA.
-
Sous l'onglet Private CAs, localisez l'autorité de certification. Dans la colonne Actions, cliquez sur Renew. La portée du renouvellement dépend de la manière dont l'autorité de certification a été créée initialement :
Autorité de certification racine et intermédiaire créées conjointement : renouvelez uniquement l'autorité de certification racine. Cela prolonge la période de service pour l'autorité de certification racine et l'autorité de certification intermédiaire créée avec elle.
Autorité de certification intermédiaire achetée séparément : renouvelez d'abord l'autorité de certification racine pour maintenir sa validité, puis renouvelez l'autorité de certification intermédiaire séparément.
Sur la page de renouvellement, confirmez la configuration actuelle. Sélectionnez la Subscription Duration, acceptez les Terms of Service, puis cliquez sur Buy Now pour régler le paiement.
4 000 CNY/mois
Après le paiement, la nouvelle date d'Expire On apparaît sur la page Private CAs de la console Certificate Management Service.
Réactiver une autorité de certification
Si une autorité de certification racine ou intermédiaire a expiré, réactivez-la pour reprendre le service de certificats privés. Réactivez l'autorité de certification racine et l'autorité de certification intermédiaire séparément.
Connectez-vous à la console Certificate Management Service.
Dans le volet de navigation de gauche, sélectionnez Certificate Management > Private Certificate Management. Sélectionnez la région où se trouve le service PCA.
Sous l'onglet Private CAs, localisez l'autorité de certification. Dans la colonne Actions, cliquez sur Reactivate.
-
Sur la page Certificate Management Service, sélectionnez la configuration de l'autorité de certification : acceptez les Terms of Service et cliquez sur Buy Now pour régler le paiement.
Autorité de certification racine : sélectionnez l'Certificate Algorithm et la Duration.
Autorité de certification intermédiaire : sélectionnez uniquement la Duration.
-
Après la réactivation, vérifiez le statut de l'autorité de certification :
Si le statut de l'autorité de certification était Disabled avant la réactivation, activez l'autorité de certification pour reprendre le service PCA. Consultez la rubrique Activation d'une autorité de certification privée.
Si le statut de l'autorité de certification était Enabled avant la réactivation, le service PCA est immédiatement disponible.
(Facultatif) Revenez à la page Private CAs pour confirmer la date d'expiration de l'autorité de certification réactivée.