O Private Certificate Authority (PCA) permite criar uma hierarquia de CA privada para sua organização, gerenciando autenticação de identidade, criptografia e descriptografia de dados em aplicações internas. Este documento aborda os itens faturáveis, as faixas de preço, o comportamento de expiração e as etapas de renovação do PCA.
Itens de faturamento
Os preços abaixo são apenas para referência. Para obter os preços atuais, consulte a página de compra.
| Tipo de serviço | Método de faturamento | Preço | Regra de faturamento |
|---|---|---|---|
| CA raiz privada | Assinatura | US$ 760/mês | Preço unitário (US$/mês) × duração da assinatura |
| CA intermediária privada | Assinatura | US$ 380/mês | Preço unitário (US$/mês) × duração da assinatura |
| Certificado privado | Antecipado | Escalonado. Consulte abaixo. | Preço unitário por certificado (US$) × quantidade |
CA raiz privada
Cada instância de CA raiz inclui uma CA raiz, uma CA intermediária e uma cota de 10 certificados privados gratuitos.
Regras da cota gratuita:
Período de uso: Emita certificados em até 30 dias a partir da data da compra. A cota não utilizada expira e é eliminada ao final desse período.
Validade do certificado: Certificados emitidos com a cota gratuita são válidos por 30 dias a partir da data de emissão. Esse período de validade não se estende ao renovar a CA raiz.
Para certificados privados adquiridos separadamente, defina um período de validade personalizado no momento da compra.
Preços de certificados privados
O preço dos certificados é escalonado com base no número acumulado de certificados adquiridos em um ano-calendário (1.º de janeiro a 31 de dezembro).
| Quantidade (acumulada por ano-calendário) | Preço por certificado |
|---|---|
| 1 a 1.000 | US$ 0,70 |
| 1.001 a 10.000 | US$ 0,30 |
Expiração
Quando uma CA raiz ou intermediária expira, não é mais possível ativá-la nem solicitar novos certificados. Para evitar interrupções no serviço, renove suas CAs até 30 dias corridos antes da expiração.
Se uma CA já expirou, a renovação não está disponível. Nesse caso, reative a CA.
Renovar uma CA
Renove uma CA raiz ou intermediária até 30 dias corridos antes da expiração.
A renovação está disponível apenas no período de 30 dias antes da expiração. Após a expiração de uma CA, utilize o procedimento Reativar uma CA.
Faça login no console do Certificate Management Service.
No painel de navegação à esquerda, escolha Certificate Management > Private Certificate Management. Selecione a região onde o serviço PCA está localizado.
Na aba Private CAs, localize a CA. Na coluna Actions, clique em Renew. O escopo da renovação depende de como a CA foi originalmente criada:
CA raiz e CA intermediária criadas juntas: Renove apenas a CA raiz. Isso estende o período de serviço tanto da CA raiz quanto da CA intermediária criada com ela.
CA intermediária adquirida separadamente: Renove primeiro a CA raiz para mantê-la válida e, em seguida, renove a CA intermediária separadamente.
página de compraNa página de renovação, confirme a configuração atual. Selecione a Subscription Duration, aceite os Terms of Service e clique em Buy Now para concluir o pagamento.
Após o pagamento, a data atualizada em Expire On aparece na página Private CAs do console do Certificate Management Service.
Reativar uma CA
Se uma CA raiz ou intermediária expirou, reative-a para retomar o serviço de certificados privados. Reative a CA raiz e a CA intermediária separadamente.
Faça login no console do Certificate Management Service.
No painel de navegação à esquerda, escolha Certificate Management > Private Certificate Management. Selecione a região onde o serviço PCA está localizado.
Na aba Private CAs, localize a CA. Na coluna Actions, clique em Reactivate.
Na página do Certificate Management Service, selecione a configuração da CA: aceite os Terms of Service e clique em Buy Now para concluir o pagamento.
CA raiz: Selecione o Certificate Algorithm e a Duration.
CA intermediária: Selecione apenas a Duration.
Após a reativação, verifique o status da CA:
Se o status da CA era Disabled antes da reativação, ative a CA para retomar o serviço PCA. Consulte Ativar uma CA privada.
Se o status da CA era Enabled antes da reativação, o serviço PCA estará disponível imediatamente.
(Opcional) Retorne à página Private CAs para confirmar a data de expiração da CA reativada.