一、适用用户场景

适用于用户将业务部署于公有云环境，需要把证书直接部署至云厂商负载均衡、CDN、网关、WAF 等云产品的业务场景。VCertCloud平台已适配阿里云、腾讯云、华为云、京东云等公有云平台。

二、前提条件

用户需要提前获取云服务商平台的 AccessKeyId、AccessKeySecret这一组 API 密钥；并且在云服务商平台给该密钥开启证书读取、证书上传部署的相关权限，让 VCertCloud平台能够调用云厂商平台接口，完成证书推送、证书更新等操作。用户需妥善保管密钥，防止密钥泄露。

三、部署步骤

步骤一：添加授权信息添加授权，需进入自动化部署-授权管理，输入云服务商处获取到AccessKeyld、AccessKeySecret，见下图：

步骤二：新建自动化任务：进入自动化任务管理，找到云厂商推送，点击添加任务，见下图：

步骤三：设置任务，以阿里云CDN证书部署为示例：

（1）任务名称：根据需求自定义即可

（2）证书订单：为在VCertCloud下单的证书订单，此次需部署的证书

（3）选择厂商：选择本次要部署证书的目标云厂商

（4）选择类型：选择本次部署证书的云产品

（5）选择域名：选择本次部署证书的域名

然后点确定，点击开始部署。见下图：

如果任务设置需要修改，需先点停止，然后修改任务设置最后点击开始部署：

步骤四：等待证书自动更新后下一轮回自动部署，自动化部署任务需始终保持开启状态（不要点停止，点停止会导致下一轮回自动部署无法生效），等待选择证书订单证书自动更新后，自动化任务也将自动执行证书更新。

四、部署结果验证

用户可通过查看自动化部署任务日志，判断证书部署结果及分析部署失败原因：

同时打开浏览器，访问https://部署证书的域名，点击浏览器小锁标记，对比前后证书是否更新即可。

注意：不同云服务商的产品自动化部署任务设置略有差异，自动化部署基本步骤一致。