AWS Certificate Manager предлагает публичные сертификаты, которые вы можете использовать где угодно.

AWS Certificate Manager (ACM) объявляет о возможности экспорта публичных сертификатов, которые вы можете использовать для любой рабочей нагрузки, требующей публичного TLS-сертификата, как внутри AWS, так и за ее пределами. С этим релизом вы можете выпускать публичные сертификаты, которые можно экспортировать и получать доступ к закрытому ключу сертификата для безопасного завершения TLS-трафика на любой вычислительной нагрузке. Сюда входят инстансы EC2, контейнеры или локальные хосты. Клиенты ACM теперь могут доступно выпускать, управлять и автоматизировать публичные сертификаты для использования с вашими AWS, гибридными или мультиоблачными рабочими нагрузками. Ранее публичные сертификаты, выпущенные ACM, можно было использовать только с интегрированными сервисами AWS, такими как Amazon CloudFront. Теперь, во время запроса сертификата, вы можете пометить сертификат как экспортируемый для использования вне интегрированных сервисов. Вы можете получить эти сертификаты в течение нескольких секунд после завершения необходимой проверки домена, чтобы доказать, что вы уполномочены получить сертификат. Экспортируемые публичные сертификаты действительны в течение 395 дней и стоят 15 долларов США за FQDN (полное доменное имя) и 149 долларов США за wildcard (сертификат-звездочка). Вам не нужно подписываться на контракты на массовый выпуск, и вы платите только один раз за весь срок действия сертификата. Сетевые администраторы и администраторы безопасности могут отслеживать и автоматизировать использование этих сертификатов с помощью событий CloudWatch, связанных с жизненным циклом сертификатов ACM. Безопасность является главным приоритетом в AWS, и ваши конечные пользователи не могут экспортировать публичные сертификаты, которые были выпущены до этого запуска. Администраторы AWS могут настроить политики IAM для авторизации ролей и пользователей, которые могут запрашивать экспортируемые публичные сертификаты. Эта функция доступна во всех регионах, где доступен ACM, включая регионы AWS GovCloud (US) и Китай. Узнайте больше об этой функции здесь."