O Private Certificate Authority (PCA) permite criar uma hierarquia de CA privada para sua organização e gerencie a autenticação de identidade, a criptografia e a descriptografia de dados de aplicações internas. Este documento detalha os itens de faturamento, as faixas de preço, o comportamento após a expiração e as etapas de renovação do PCA.
Itens de faturamento
Os preços abaixo servem apenas como referência. Para consultar os valores atuais, acesse a página de compra.
| Tipo de service | Método de faturamento | Preço | Regra de faturamento |
|---|---|---|---|
| CA raiz privada | Assinatura | USD 760/mês | Preço unitário (USD/mês) × duração da assinatura |
| CA intermediária privada | Assinatura | USD 380/mês | Preço unitário (USD/mês) × duração da assinatura |
| Certificado privado | Pagamento antecipado | Escalonado. Veja abaixo. | Preço unitário por certificado (USD) × quantidade |
CA raiz privada
Cada instância de CA raiz inclui uma CA raiz, uma CA intermediária e uma cota de 10 certificados privados gratuitos.
Regras da cota gratuita:
Janela de uso: Emita certificados em até 30 dias a partir da data de compra. O sistema remove a cota não utilizada ao final desse período.
Validade do certificado: Os certificados emitidos com a cota gratuita têm validade de 30 dias a partir da data de emissão. Esse período não se estende na renovação da CA raiz.
Para certificados privados comprados separadamente, defina um período de validade personalizado no momento da compra.
Preços de certificados privados
O preço dos certificados é escalonado com base na quantidade acumulada de certificados comprados dentro de um ano civil (de 1º de janeiro a 31 de dezembro).
|
Quantidade (acumulada por ano civil) |
Preço por certificado |
|
1–1.000 |
USD 0,7 |
|
1.001–10.000 |
USD 0,3 |
Expiração
Quando uma CA raiz ou intermediária expira, você não pode mais ative nem solicitar novos certificados a partir dela. Para evitar interrupções no service, renove suas CAs em até 30 dias corridos antes da expiração.
Se uma CA já tiver expirado, você não poderá renová-la. Nesse caso, você deve reativá-la.
Renovar uma CA
Renove uma CA raiz ou intermediária em até 30 dias corridos antes de sua expiração.
A renovação está disponível apenas na janela de 30 dias antes da expiração. Após a expiração da CA, use o procedimento de Reativar uma CA.
Faça login no console do Certificate Management Service.
No painel de navegação à esquerda, escolha Certificate Management > Private Certificate Management. Selecione a região onde o service PCA está localizado.
-
Na aba Private CAs, localize a CA. Na coluna Actions, clique em Renew. O escopo da renovação depende de como você criou a CA originalmente:
CA raiz e CA intermediária criadas juntas: Renove apenas a CA raiz. Isso estende o período de service tanto da CA raiz quanto da CA intermediária criada com ela.
CA intermediária comprada separadamente: Renove primeiro a CA raiz para mantê-la válida e, em seguida, renove a CA intermediária separadamente.
Na página de renovação, confirme a configuração atual. Selecione a Subscription Duration, aceite os Terms of Service e clique em Buy Now para concluir o pagamento.
CNY 4.000/mês
Após o pagamento, a data atualizada de Expire On aparece na página Private CAs do console do Certificate Management Service.
Reativar uma CA
Se uma CA raiz ou intermediária tiver expirado, reative-a para retomar o service de certificados privados. Reative a CA raiz e a CA intermediária separadamente.
Faça login no console do Certificate Management Service.
No painel de navegação à esquerda, escolha Certificate Management > Private Certificate Management. Selecione a região onde o service PCA está localizado.
Na aba Private CAs, localize a CA. Na coluna Actions, clique em Reactivate.
-
Na página Certificate Management Service, selecione a configuração da CA, aceite os Terms of Service e clique em Buy Now para concluir o pagamento.
CA raiz: Selecione o Certificate Algorithm e a Duration.
CA intermediária: Selecione apenas a Duration.
-
Após a reativação, verifique o status da CA:
Se o status da CA era Disabled antes da reativação, ative a CA para retomar o service PCA. Consulte Enable a private CA.
Se o status da CA era Enabled antes da reativação, o service PCA fica disponível imediatamente.
(Opcional) Retorne à página Private CAs e confirme a data de expiração da CA reativada.