stunnel защита сертификатов в масдае - как?

[vesel]

Может кто озадачивался данной проблемой? Есть задача. Защитить траффик обмена с MySql сервером stunnel-ем...Опознание\аутентификация клиентов происходит по сертификатам. Но блин у виндвого с-туннеля месторасположение сертификата указывается в обычном файле stunnel.conf в виде cert = *:\lala\lala.crt , key = *:\lala\lala.key. В результате достаточно юзверю схлопотать трояна - и сертификаты уверенно уходят "налево". Кто как в данной ситуевине выкручивается ? Возможно ли что-то придумать для того чтобы можно было организовать доступ к сертификатам более защищенным. И вообще можно ли после установки сеанса связи по с-туннелю эти самые сертификаты просто удалить (временно ессно.. потом перед началом след.сеанса вновь положить их куда нуна - кстати нужно попробовать).