Amazon Certificate Manager（ACM）用于管理SSL/TLS证书。这种服务极大地简化了在AWS上运行的应用程序和网站部署、管理和续订证书的流程。ACM支持多种证书类型，并可以与诸如Elastic Load Balancing、Amazon CloudFront和AWS Elastic Beanstalk等服务集成，从而确保数据传输的安全性和信任度。
采用按使用量付费 的模式，没有最低费用或也不需要承诺或者预付费。
默认情况下，ACM 颁发的证书仅可用于与 ACM 集成的服务，且不收取额外费用。只需为创建的用于运行应用程序的所使用的 AWS 资源付费。如果颁发可导出的公有证书，证书颁发时和续期时均会产生费用。可以将可导出的公有证书与集成的 AWS 服务结合使用，并将其导出用于任何需要 TLS 证书的工作负载。用户可以调用导出证书 API 或使用 AWS 管理控制台导出公有证书并获取证书私钥。前 10000 次 API 调用不收取额外费用。后续每增加 10000 次 API 调用，每个账户每月按增量计费。
可导出的公有证书费用：仅在颁发时和证书续订时收取，每个标准完全限定域名和每个通配符名称，设定为不同的计费价格。本费用一次性收取，有效期1年，续订时按同标准计费。
超量 export-certificate API 调用费用：每个账户每月，每 10000 次 API 调用费用
某企业使用在中国（宁夏）区域，使用了2本可导出公有证书，一本含2个标准域名（example.com、app.example.com），另一本为通配符域名（*.example.com），均完成签发并用于非AWS第三方服务器；当月通过API调用导出证书、查询证书状态共18000次；3本不可导出公有证书，部署至CloudFront和ELB服务。费用计算如下。
可导出的公有证书费用：2个标准域名×150元 + 1个通配符域名×1490元=300元+1490元=1790元
超量 API 调用费用：超出额度8000次，按1个增量单位计算，费用5元；
不可导出证书：免费。
当月总费用：可导出的公有证书费用 + 超量 API 调用费用 =1790元+5元=1795元