AWS Private Certificate Authority
CA riêng cấp chứng chỉ nội bộ
Tạo và vận hành certificate authority riêng được quản lý để cấp chứng chỉ X.509 nội bộ cho service, thiết bị IoT, mTLS; key của CA nằm trong HSM do AWS quản lý.
- Chi phí$$$ Cao
- Độ khó●●●●●
- Để không có tốn tiền?Có
- AWS quản lý
- Có trong đềSAA · SOA
Hình dungNhư phòng cấp thẻ nhân viên riêng của công ty thay vì xin giấy tờ nhà nước.
Khi nào nên dùng
✓ Nên dùng khi
Cần chứng chỉ cho tài nguyên nội bộ hoặc mTLS giữa service.
✗ Không nên dùng khi
Chứng chỉ public cho website → Certificate Manager (miễn phí).
Ví dụ hay gặp
- mTLS giữa microservice
- Chứng chỉ cho thiết bị IoT
- Chứng chỉ cho endpoint nội bộ qua ACM
Tốn bao nhiêu tiền?
- Cách tính: Tính phí theo tháng cho mỗi CA (chế độ short-lived rẻ hơn) cộng phí theo số chứng chỉ cấp ra.
⚠️ Bẫy chi phí
Tạo CA để thử rồi quên xoá vẫn bị tính phí tháng.
