الإصلاح السليم: اجعل nginx يشير مباشرة إلى ملفات certbot (ssl_certificate /etc/letsencrypt/live/boutique.tifawt-argan.ma/fullchain.pem; وprivkey.pem)، ثم nginx -t وsystemctl reload nginx. تحقّق بالأمر openssl s_client … | openssl x509 -noout -dates.

الوقاية:

• لا مزيد من النسخ: يقرأ nginx /etc/letsencrypt/live/… ويقتصر deploy hook على systemctl reload nginx؛
• راقب تاريخ انتهاء صلاحية الشهادة المقدَّمة (مسبار HTTPS، تنبيه قبل 21 يومًا)، لا مؤقّت certbot وحده؛
• بعد أي استعادة، تحقّق من صلاحيات السكربتات (chmod +x).