Я бы делал так. Плейбук который создаёт новые сайты - пусть создаёт https конфиг с левым самоподписанным сертификатом.
И эта таска должна запускаться только если конфига https ещё нет ( creates: ... )
Как-то так

Всем привет. Бьюсь тут надо задачей по Первоначальной  настройке сервера и поднятии доменов с сертификатами с помощью ansible, и уперся в такой вопрос:
Для получения сертификата от lets encript, требуется что бы сайт был доступен. После установки сертификатов через certbot - конфиг апача меняется, и добавляются строки о редиректе на https, и добавляются конфиг для https . В конфиге https прописываются пути к сертификатам, и если сертификатов нет, то апач упадет.  Для меня это замкнутый круг. Я просто не понимаю, как обеспечить идемподентность при таких "вводных" .

Есть валидация через интернет, есть режим когда сам цертбот поднимает веб для этого, можно через 2 конфига и для авторизации смотреть что есть только первый... Вообще можно в @pro_ansible спросить

Вариант, когда сертбот поднимает веб - не подходит.  Возможна ситуация, когда на сервере уже запущены сайты, и надо их просто добавить новые.

ну на нормальных +- везде

Яндекс нормальный? А там надо sleep 3600 ставить.

Иначе не видит записи, они от  10 минут до часа обновляют

1С не причем) сейчас пытаюсь настроить импорт логов в logstash через filebeat )

у амазона минуты обычно хватало..

Вот буквально пару дней назад было, но до этого у них в виджинии проблемы были, возможно связано