本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
配額
以下 AWS Certificate Manager (ACM) 服務配額適用於每個 AWS 帳戶的每個 AWS 區域。
若要查看哪些配額可以調整，請參閱《AWS 一般參考指南》中的 ACM 配額資料表。如需申請提高配額，請在 AWS Support Center (支援中心)
一般配額
下列一般服務配額適用於您的 AWS 帳戶使用 ACM。
| 項目 | 預設配額 |
|---|---|
| ACM 憑證的數量 已過期和已撤銷的憑證會繼續計入此總額。 由 CA 簽署的憑證 AWS 私有 CA 不會計入此總數。 |
2500 |
| 每年 (過去 365 天) 的 ACM 憑證數量 每個區域的每個帳戶每年最多可以請求 ACM 憑證配額的兩倍數量。例如，如果您的配額是 2,500 個，則每年可以在每個指定的區域和帳戶中請求最多 5,000 個 ACM 憑證。您同時最多只能有 2,500 個憑證。若要在一年內請求 5,000 個憑證，您必須在當年刪除 2,500 個憑證，以維持在配額數量內。如果您在某段時間內需要超過 2,500 個憑證，您必須聯絡 AWS Support Center 由 CA 簽署的憑證 AWS 私有 CA 不會計入此總數。 |
加倍您的帳戶配額 |
| 匯入憑證的數量 | 2,500 |
| 每年 (過去 365 天) 匯入的憑證數量 | 加倍您的帳戶配額 |
| 每個 ACM 憑證的網域名稱數量 每個 ACM 憑證的預設配額為 10 個網域名稱。您的配額可能較佳。 您提交的第一個網域名稱會包含為憑證的主體常見名稱 (CN)。所有名稱皆包含於主體別名副檔名。 您可以申請多達 100 個網域名稱。若要要求增加配額，請在 ACM 服務的 Service Quotas 主控台中建立要求。不過，建立案例前，請確保了解如果使用電子郵件驗證，新增更多網域名稱可能會產生更多管理工作。如需詳細資訊，請參閱 網域驗證。 每個 ACM 憑證網域名稱的數量配額僅適用於 ACM 提供的憑證。此配額不適用於匯入 ACM 的憑證。以下章節僅適用於 ACM 憑證。 |
10 |
| 私有 CA 的數量 ACM 與 AWS Private Certificate Authority (AWS 私有 CA) 整合。您可以使用 ACM 主控台或 ACM API 向託管的現有私有憑證授權單位 (CA) 要求私有憑證。 AWS CLI AWS 私有 CA這些憑證是在 ACM 環境內管理，且其限制與 ACM 發行的公有憑證相同。如需詳細資訊，請參閱 請求私有 PKI 憑證。您也可以使用獨立 AWS 私有 CA 服務來發行私有憑證。如需詳細資訊，請參閱發行私有最終實體憑證。 已刪除的私有 CA 將計入您的配額，直到其還原期間結束為止。如需詳細資訊，請參閱刪除您的私有 CA。 |
200 |
| 每個 CA 的私有憑證數量 (生命週期) | 1,000,000 |
API 速率配額
下列配額適用於每個區域和帳戶的 ACM API。ACM 會根據 API 作業以不同速率調節 API 請求。調節表示 ACM 會因為請求超過作業對每秒請求數的配額，而拒絕本應有效的請求。當請求受到調節，ACM 會傳回 ThrottlingException 錯誤。下表列出每個 API 作業以及 ACM 會為該作業調節請求的配額。
注意
除了下表中列出的 API 動作外，ACM 也可以從 AWS 私有 CA呼叫外部 IssueCertificate 動作。如需上的 up-to-date 速率配額資訊IssueCertificate，請參閱的端點和配額 AWS 私有 CA。
R 每個 ACM API 作業的equests-per-second 配額
| API 呼叫 | 每秒請求數 |
|---|---|
|
|
5 |
|
|
10 |
|
|
10 |
|
|
5 |
|
|
1 |
GetCertificate |
10 |
|
|
1 |
|
|
8 |
|
|
10 |
|
|
1 |
|
|
5 |
RenewCertificate |
5 |
|
|
5 |
|
|
1 |
|
|
5 |
如需詳細資訊，請參閱 AWS Certificate Manager API 參考。
