在 证书部署 → 关联与推送 为每张已签发证书选择要推送的部署目标，并可开启 换证后自动推送（换证成功后自动推送）。
页面说明
- 部署目标按 厂商 分组；每个目标显示所用凭证、产品类型与域名、实例等信息，便于区分多套云账号
- 保存关联 — 只更新勾选的部署目标和每个目标旁的 换证后自动推送 开关，不会立即推送当前证书。有未保存的修改时，请先保存，再手动推送
- 立即推送 — 向该 单个 已保存、已关联且启用的目标提交部署任务
- 立即推送到已关联目标 — 向该证书所有已保存、已关联且启用的目标提交部署任务
新增关联或开启换证后自动推送时，若近期还没有确认过登录密码，页面会要求输入密码。移除关联或关闭换证后自动推送不需要这次确认。页面按近期确认状态决定是否展示密码框。
给当前已签发的证书新加目标或开启换证后自动推送，不会马上推送这张证书。需要立即推送时，保存后再点手动推送。换证后自动推送只用于之后换证成功得到的新版本，目标仍须启用，并且满足私钥条件。
也可在 我的证书 → 详情 底部「证书部署」区域点击 全部推送，向已关联且启用的目标推送，并查看 部署记录。推送到证书库或 Webhook 后的后续操作见 部署总览。
推荐顺序
若尚未配置部署目标，请按以下顺序操作：
- 在 阿里云 / 腾讯云 → API 凭证 保存密钥（Webhook 无需凭证）
- 在对应产品下 新增部署目标，先保存，再在目标卡片上点击 测试 或 测试连接
- 回到本页为证书 勾选目标 并 保存关联
- 需要立即推送当前证书时，先保存，再对单个目标点 立即推送，或使用 立即推送到已关联目标
注意事项
- 手动推送前请确认目标配置无误；CLB 等敏感目标保存与部署时均有域名校验，详见 阿里云 CLB
- 所有部署目标都需要 私钥，包括 Webhook；若申请时仅提交 CSR，请先在证书详情上传对应私钥
- ESA 目标填写的是 站点 ID（不是 CDN 加速域名），详见 阿里云 ESA
- 目标已停用或暂时缺少私钥时，仍可调整已有的关联和自动设置；实际推送前须启用目标并补齐私钥
- Webhook：关闭自动推送或取消关联，会取消尚未开始的对应任务，重新开启不会继续。已经发出的请求不能保证撤回。停用或删除目标时，尚未开始的手动和自动推送都会取消；删除还会一并删除推送记录，已经开始的请求可能仍会完成
- 自动推送规则与失败处理见 自动化与通知