Форум

Решение есть тут:
[URL=https://dev.1c-bitrix.ru/community/webdev/user/25773/blog/36538/]https://dev.1c-bitrix.ru/community/webdev/user/25773/blog/36538/[/URL]

Не знаю, насколько оно корректное, но работает.

[QUOTE]Алексей Шафранский написал:
для сайта cp.xxxx.ru в конфигах nginx есть ли правило, обрабатывающее часть пути .well-known/acme-challenge/ ?[/QUOTE]
Проблема была из-за экспериментов с HTTP-балансировщиком. В его конфигах этот локейшн действительно не инклюдится. Извините, что написал предварительно не разобравшись.

[CODE]# INFO: Using main config file /home/bitrix/dehydrated/config
Processing cp.xxxx.ru
+ Checking domain name(s) of existing cert... unchanged.
+ Checking expire date of existing cert...
+ Valid till Mar 17 11:25:48 2019 GMT (Less than 20 days). Renewing!
+ Signing domains...
+ Generating private key...
+ Generating signing request...
+ Requesting authorization for cp.xxxx.ru...
+ 1 pending challenge(s)
+ Deploying challenge tokens...
+ Responding to challenge for cp.xxxx.ru authorization...
+ Cleaning challenge tokens...
+ Challenge validation has failed :(
ERROR: Challenge is invalid! (returned: invalid) (result: {
 "type": "http-01",
 "status": "invalid",
 "error": {
   "type": "urn:acme:error:unauthorized",
   "detail": "Invalid response from https://cp.xxxx.ru/.well-known/acme-challenge/5vrCzY_27t4_TNQ3xxxxZ3ULj3aTuZkMkg6hn-ElQXc [92.53.xx.xx]: 401",
   "status": 403
 },
 "uri": "https://acme-v01.api.letsencrypt.org/acme/challenge/zjxYUt_688V2WhW7CWHlK0eHnLxxxxQOinsesxx95­2Y/129xxx07254",
 "token": "5vrCzY_27t4_TNQ3xxxxZ3ULj3aTuZkMkg6hn-ElQXc",
 "validationRecord": [
   {
     "url": "http://cp.xxxx.ru/.well-known/acme-challenge/5vrCzY_27t4_TNQ3xxxxZ3ULj3aTuZkMkg6hn-ElQXc",
     "hostname": "cp.xxxx.ru",
     "port": "80",
     "addressesResolved": [
       "92.53.xx.xx"
     ],
     "addressUsed": "92.53.xx.xx"
   },
   {
     "url": "https://cp.xxxx.ru/.well-known/acme-challenge/5vrCzY_27t4_TNQ3xxxxZ3ULj3aTuZkMkg6hn-ElQXc",
     "hostname": "cp.xxxx.ru",
     "port": "443",
     "addressesResolved": [
       "92.53.xx.xx"
     ],
     "addressUsed": "92.53.xx.xx"
   }
 ]
})
[/CODE]

На BitrixCRM 7.3.4 даже при ручном запуске сертифкат не продлевается — HTTP-код 401 на /.well-known/acme-challenge/.

[QUOTE]Алексей Шафранский написал:
За это спасибо обновлениям CentOS 7.6. Обновление меняет поведение systemd в рамках служб вида forking, как пример push-server.[/QUOTE]
Как это правильнее всего сейчас пофиксить? Нам надо Энтерпрайз разворачивать.

[QUOTE]Алексей Шафранский написал:
Статья в курсе не актуальная, если пройти по шагам - агенты на кроне сломаются и не будут работать. Материал статьи подправим.[/QUOTE]
Вот тема настройки агентов на cron'е очень важная, но нормальной статьи, описывающей, как сделать «максимально правильно» так и нет. Все статьи, включая расположенные в официальном курсе, неактуальные, неправильные, а порой вообще вредные. Было бы здорово, если бы компетентный человек наконец-то написал технически грамотный мануал со всеми тонкостями и подробностями.