Андрей Ежов, 
| Код | 
|---|
| 0 12 1 * * root /opt/webdir/bin/bx-dehydrated | 
Мы меняем на:
| Код | 
|---|
| 0 2 * * * root /opt/webdir/bin/bx-dehydrated | 
Пусть проверяет каждую ночь, будет тебе радость. Когда срок подойдет заменит. Например, certbot-auto чекал на init.d системах дважды в сутки и ничего. От запроса никто еще не ломался. Сейчас там таймеры на systemd. Забыл добавить 
RENEW_DAYS не трогай. Не требуется. Оставь по умолчанию. Запрос выдачи нового сертификата за 20 дней, нормально.
Вообще странно. 1 раз в месяц точно не достаточно. Часто клиентам не успевало обновить. Как то даты не сходились. Если решать, то надо Битрикс попросить обновить, из коробки сейчас в 
/etc/ansible/roles/web/tasks/dehydrated.yml:
| Код | 
|---|
| ...
- name: update crontab
  lineinfile:
    dest: /etc/crontab
    line: "0 12 1 * * root /opt/webdir/bin/bx-dehydrated"
... | 
А то при любом добавление let`s encrypt к новому сайту, крон обновляется и опять раз в месяц. Такие дела ^_^