As soon as I update the domain I get locked out of DO droplet and site won't load

It seems like you're facing an issue after updating the domain name associated with your DigitalOcean droplet. Here's a breakdown of what might be causing the problem and potential steps to resolve it:

Possible Issues:

DNS Misconfiguration:

• Ensure that the A record for your domain is pointing to the correct droplet IP.
• DNS changes can take some time to propagate (up to 24-48 hours).

Firewall or SSH Configuration Issue:

• Updating the domain might have triggered a firewall rule or SSH configuration change that locked you out.
• Check if your droplet's firewall (e.g., UFW or iptables) or cloud firewall (in DigitalOcean) has rules blocking your access.

SSL Certificate Problem:

• If the deployment process automatically configured SSL/TLS, it might have failed during the transition to the new domain.
• A broken SSL setup could prevent the site from loading, especially if HTTPS is enforced.

Droplet Misconfiguration:

• The inbuilt deployment system might have misconfigured the droplet or web server settings when the domain was updated.

Steps to Resolve:

Access the Droplet via Recovery Console:

• If you’re locked out of SSH, use the DigitalOcean web-based recovery console from the Droplet's dashboard.
• Check the status of critical services (nginx, apache, ssh, etc.) and firewall rules.

Verify DNS Settings:

• Double-check that the A record for your domain is pointing to the droplet's IP.
• Use tools like DNS Checker to confirm propagation.

Check for SSL Issues:

• If you're using Let's Encrypt, check if the certificate was issued and installed correctly.
• Run the following command in the droplet console to check SSL status:

sudo certbot certificates

• If SSL is broken, you may need to reissue the certificate:

sudo certbot --nginx

Examine Logs:

• Check system logs for any errors:

sudo tail -f /var/log/syslog

• Check web server logs (e.g., Nginx or Apache) for clues:

sudo tail -f /var/log/nginx/error.log

Firewall Rules:

• Ensure SSH access is allowed:

sudo ufw allow ssh

• Check current firewall rules:

sudo ufw status verbose

Revert Domain Changes:

• If possible, revert the domain to use the IP address temporarily to regain access and troubleshoot.

Redeploy:

• If the above steps don't work, consider redeploying the site using the deploy button and starting fresh. Before switching domains, ensure all configurations are correct.

Best Practices:

• Take Backups: Always take a snapshot of your droplet before making significant changes.
• Test in a Staging Environment: Before updating the domain name, test all changes in a staging or test environment.

If you still encounter issues, I recommend reaching out to DigitalOcean support, providing them with details of the droplet and actions you've taken.

For running UNA, it is recommended to use a dedicated server, cloud server, or VPS with root access.