证书自动部署 ​

证书申请下来只是第一步，真正麻烦的是把它装到各个地方去。网站可能挂在 CDN 后面，静态资源在对象存储上，API 走负载均衡，还有几台自建服务器跑着 Nginx。每 90 天换一次证书，意味着这些地方全都要重新装一遍。

自动部署解决的就是这件事：一次配置好部署目标，之后每次证书更新，系统都会自动把新证书推送过去。同一张证书可以配置任意多个部署目标，且部署本身不消耗积分。

部署是怎么发生的 ​

前三类由 yunplus 服务端主动推送，不需要你的服务器参与；最后一类是本地客户端主动拉取，需要在服务器上运行脚本。

支持的部署目标 ​

在证书配置列表中点击某个证书的「自动部署」，再点「新增自动部署」，就会看到部署目标选择器。

按类别整理如下。

阿里云 ​

腾讯云 ​

华为云 ​

京东云 ​

七牛云 ​

百度智能云 ​

面板 ​

Webhook ​

系统以 POST 方式把证书内容提交到你指定的地址，剩下的处理逻辑完全由你自己决定。适合已有内部证书分发系统、或者要部署到 yunplus 尚未直接支持的产品上，详见 Webhook部署。

本地服务器 ​

本地服务器不在上面这个选择器里，而是通过「本地脚本」走客户端方式部署，支持 Nginx、Apache、IIS、Tomcat。

原因很简单：yunplus 服务端无法主动连接到你的内网机器，所以改成由跑在服务器上的客户端脚本每天主动检查并更新证书文件。配置方法见 SSL证书配置 中「部署到本地服务器nginx」一节，Nginx 侧需要提前配好的 SSL 段落见 nginx上SSL证书配置。

配置一个部署任务 ​

以云产品类为例，表单字段基本一致：

1. 访问秘钥：选择该云产品所在账号的密钥。密钥需要有对应产品的证书管理权限。
2. 地域：选择实例所在地域。选完地域后，域名/实例下拉才会拉到数据。
3. 域名 / 实例：从厂商 API 拉取的真实列表中选择，不需要手填。

面板类和 Webhook 类的字段不同，详见各自的实操文档。

查看部署结果 ​

部署任务列表里能看到每个任务的是否启用、执行状态和创建时间。

执行失败最常见的三个原因：