Если уж у фирмы сперли сертификат и никто не заметил, что мешает делать это на регулярной основе?

К тому же, как раз одной из основной причин введения lets encrypt была в том, что люди забывают за 5 лет, как обновлять сертификаты и куда их подкладывать. Типа, настроил сертбота и можно про это вообще забыть, он самостоятельно будет работать годами, раскладывая в нужные места сертификаты.

В этом случае, выявлять утечки будет даже сложнее.