Безопасность, восстановление и т.д. сертификатов Letsencrypt

Я ищу описание, как защищать свойства, создавать резервные копии, восстанавливать и т. Д. Сертификаты Letsencrypt и как восстанавливать, если сервер, содержащий такие сертификаты, был взломан. Такое описание существует?

Вот некоторые вопросы, которые меня озадачили:

Похоже, что letsencrypt имеет понятие "учетная запись" с закрытыми ключами, но не возникает проблем, если какая-то другая учетная запись желает получить сертификат для уже существующего имени хоста. (Тогда есть два разных ключа / сертификата в дикой природе для одного и того же имени хоста одновременно.) Что это за учетная запись?

Тогда кто конкретно может отозвать сертификат, и какая информация необходима для этого? (Я не пытался это сделать.) Если требуется закрытый ключ учетной записи, это означает, что я не могу отозвать сертификат, если мой сервер был захвачен, и я не создал резервную копию учетных данных своей учетной записи (не Кто-нибудь когда-нибудь делал резервную копию данных Letsencrypt?) Если это не нужно, кто-нибудь может отозвать все, что, надеюсь, не соответствует действительности. Или безопасность отзыва также определяется проверкой разрешения DNS?