debido a que para este hay que arreglar la obtencion de certificados de DNS externos,
es necesario en HTTP (80) pasar la variable  a proxy_ssl_name ya que  viene vacia y esto
genera el error 500 responde tlsv1 unrecognized name (alert 112)

@@ -0,0 +66,4 @@
+  domains:
+    - miapp.com.ar
+    - miapp.latina.red
+    - miapp.abyaya.la

@@ -0,0 +104,4 @@
+Certbot obtiene certificados para **todos** los dominios listados más sus wildcards:
+
+```bash
+certbot certonly -d ejemplo.com.ar -d *.ejemplo.com.ar -d ejemplo.abyaya.la -d *.ejemplo.abyaya.la

@@ -0,0 +107,4 @@
+certbot certonly -d ejemplo.com.ar -d *.ejemplo.com.ar -d ejemplo.abyaya.la -d *.ejemplo.abyaya.la
+```
+
+Usa el método `dns-standalone` que requiere que el proxy controle el DNS autoritativo. Esto funciona porque knsupdate actualiza Knot con todos los dominios.

@@ -3,2 +3,2 @@
-zone abyaya.la.
-origin abyaya.la.
+zone {{ zone }}
+origin {{ zone }}

@@ -12,0 +13,4 @@
+add *.{{ domain }} a {{ host_ip }}
+{% endif %}
+add _acme-challenge.{{ hostname }} a {{ host_ip }}
+add _acme-challenge.{{ hostname }} ns _acme-challenge

@@ -0,0 +28,4 @@
+      set_fact:
+        zone: "{{ domain_parts[-2:] | join('.') }}."
+        hostname: "{{ domain_parts[:-2] | join('.') if domain_parts | length > 2 else '@' }}"
+      when: not is_abyayala_subdomain and not uses_compound_tld

@@ -6,0 +11,4 @@
+  - com.br
+  - gov.ar
+  - org.ar
+  - gob.ar

@@ -6,0 +13,4 @@
+  - org.ar
+  - gob.ar
+  - net.ar
+  - mil.ar

@@ -6,0 +14,4 @@
+  - gob.ar
+  - net.ar
+  - mil.ar
+  - edu.ar

@@ -45,6 +45,21 @@
           loop_control:
             loop_var: domino
 
+        - name: add default abyaya.la subdomain if not present

@@ -16,3 +16,3 @@
         proxy_ssl_verify off;
         proxy_ssl_server_name on;
-        proxy_ssl_name $ssl_server_name;
+        proxy_ssl_name $host;

@@ -6,3 +6,3 @@
     listen {{ vhost.ports[0] }};
 
-    server_name  .{{ vhost.domains | join(' .') }};
+    server_name  {{ vhost.service_name }}.abyaya.la;