Форум

[QUOTE]Andrey Kurochkin написал:
битриксе эти порты (8010:8015) переехали на localhost и соответственно не доступны из вне. [/QUOTE]

Вот эти порты теперь для push-сервера должны быть доступны.
[CODE]8893 / 8894 - http/https сервер мгновенных сообщений (push-сервер)[/CODE]

В ответе сервера видно:
[CODE]www-authenticate: Basic realm="Bitrix CalDAV/CardDAV/GroupDAV server"
x-dav-powered-by: Bitrix CalDAV/CardDAV/GroupDAV server[/CODE]

Видимо запрос передаётся в битрикс, а не отдаётся напрямую через nginx, как должно быть.
Возможно проблема в порядке подключаемых локаций.
Документация может в этом помочь.
https://nginx.org/ru/docs/http/ngx_http_core_module.html#location

[QUOTE]Денис М написал:
нет такого  letsencrypt-challenge-tokens.conf.[/QUOTE]
Смотреть нужно в конфигурацию сайта, например /etc/nginx/bx/site_enabled/ssl.s1.conf
[CODE]
   # Include parameters common to all websites
include bx/conf/letsencrypt-challenge-tokens.conf;[/CODE]

[CODE]
>cat /etc/nginx/bx/conf/letsencrypt-challenge-tokens.conf

location /.well-known/acme-challenge {
 alias /var/www/dehydrated;
 default_type "text/plain";
}[/CODE]

Попробуйте дописать allow all; auth_basic off;
[CODE]
location /.well-known/acme-challenge {
 alias /var/www/dehydrated;
 default_type "text/plain";
 allow all;
 auth_basic off;
}[/CODE]

Изучите весь конфиг, чтобы найти откуда возникает базовая авторизация в вашем случае.
Под все конфигом подразумевается вся директория /etc/nginx/

[QUOTE]Денис М написал:
логин и пароль, должен запрашивать?[/QUOTE]
Нет конечно
Вы директорию .well-known/acme-challenge/ создали в /var/www/dehydrated ?
Если у вас сертификат создан через меню bitrix-env, то директория указана в nginx в letsencrypt-challenge-tokens.conf

[QUOTE]Денис М написал:
Правильно ли я понял:

" [URL=https://dch-bit24.berkut-pcn.com/.well-known/acme-challenge/dUzivMQcUJ15ZYDobejVQcFroztd_YYh9Z2wd77pPmo]https://[/URL] [URL=https://my.domen/.well-known/acme-challenge/dUzivMQcUJ15ZYDobejVQcFroztd_YYh9Z2wd77p...]my.domen[/URL] .well-known/acme-challenge/dUzivMQcUJ1hfghfejVQcFroztd_YYh9Z2wd77p ?[/QUOTE]

Верно. Видны сразу две проблемы.
У вас просрочен сертификат, при этом есть редирект в http на https
При попытке запросить указанный файл, выводится базовая авторизация (требуются логин/пароль) — это причина ошибки 403.

[CODE]["error","status"] 403[/CODE]
Попробуйте создать .well-known/acme-challenge/dUzivMQcUJfhodfhVQcFroztd_YYh9Z2wd77pP вручную и открыть в браузере.
Если тоже ошибка 403, то смотреть в конфигах nginx в чём причина.

Также в логе nginx можно поискать ip с которых идут обращения от let's encrypt и убедиться, что эти ip не заблокированы в nginx / fail2ban / bitrix или ещё где.

Также можно попробовать сменить dehydrated на acme.sh или certbot

В логе ipv6-адрес.
Убедитесь, что в днс корректная АААА-запись.

На скриншоте видно, что сертификат отозван.
Попробуйте просто перевыпустить его и установить вместо старого.

https://www.ssllabs.com/ssltest/analyze.html?d=elki-eli.com&hideResults=on

Битрикс не может повлиять каким-либо образом на сертификат вашего домена и лицензия на это никак не влияет.

https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=37&CHAPTER_ID=011449&LESSON_PATH=3908.8809.8873.11449

Ещё дырку нашли.

[QUOTE]Мы выпустили обновление модуля «Интернет-магазин» sale 22.300.400, исправляющее ошибку безопасности модуля.

Что делать?

Необходимо обновить продукты нашей компании и веб-окружение до последней версии с помощью ответственного IT-специалиста. Для поиска возможных вредоносных программ повторно запустите сканер безопасности продукта. В случае любых сложностей или вопросов обратитесь в нашу техподдержку.

Это опасно?

Ошибка может использоваться по усмотрению злоумышленника, включая утечку данных, компрометацию ресурса, включение сервера в бот-сети.
Коллеги, отнеситесь с максимальной ответственностью к данному сообщению. Если у вас возникнут вопросы или сложности, пишите нам.[/QUOTE]