یک جمعه شب، مرورگر قرمز شد. certbot log می‌گفت success، اما nginx هنوز cert قدیمی را serve می‌کرد.

#ریشه

reload nginx بعد از renew در hook جدید فراموش شده بود. automation نصفه، بدتر از manual است.

#بعد از incident

renew + reload + check expiry در یک playbook واحد.