Byuik, при установке сертификата рекомендуют помечать его как "не экспортируемый", так что спереть сам сертификат не смогут. Более того, не зная пароля, нельзя будет и воспользоваться им, а взлом пароля от сертификата - задача весьма нетривиальная.