В том то и дело, что просто выпустить серт для сервисов AES для того чтобы работал ACR, уже не прокатывает, серт выпускается, но он не тот, надо патчем этим фиксить, мы это сделать сами не можем, потому как AES shel учетка craft не имеет привилегий, а от root учетки или sroot пароля, который был установлен при первичной настройке, у нас нету... В web интерфейсе AES вот такое сообщение

AE Services
An installed certificate with the CN AEServices has expired.
Please use the Certificate Management screens to correct this issue or inform your System Administrator about the issue.

Повторяюсь, перевыпуск как мы делали ежегодно не вкатывает. Сервисы не подымаются.