Ачат, гугл и другие и спользуют сертефикаты для узнавания пользователя.

Можно ли их украсть через веб интерфейс по средствам javaScript свое сайта?