%% 인증서 갱신이 서빙에 닿기까지
%% question: certbot 이 갱신에 성공한 뒤 nginx 가 새 인증서를 서빙하기까지 무엇이 필요한가
flowchart LR
    n0["certbot renew"]
    n1[("live/fullchain.pem")]
    n2["renewal-hooks/deploy"]
    n3["nginx 워커"]
    n0 -->|"새 인증서 기록"| n1
    n1 -->|"reload 필요"| n3
    n0 -->|"갱신 성공 시 호출"| n2
    n2 -->|"reload 신호"| n3