支付宝的数字证书安全吗？

按照淘宝的说法和做法，有了证书是很安全的。因为：用支付宝的“数字证书管理”导出和导入证书都是需要导入密码的，这样，别人没导出密码就不能将证书导出成一个单独文件取走；即使别人拿到你的证书文件，如果没有导入密码，那也不可能在他的机器上使用你的证书。从而不能进行各种交易。
但我发现，如果使用IE自带的证书导入导出功能，这两个密码变得毫无意义。没有密码也可以自由导入导出证书。更可怕的是，虽然淘宝对证书有个升级验证的过程，貌似如果不知道各种问题的答案 就不可能使用证书的全部功能，但是 ：它只限制了“(在通过安全校验前,您的余额支付功能被关闭，也不能修改账户信息。) ”，其他的例如 购买、确认收获、确认退款等等交易都可以顺利进行！！！
好可怕，如果我买别人的东西，如果证书被不良卖家偷取，他不发货，却使用我的证书点击“确认收货”，那我可就被动了。

这样的后果会发生吗？有发生过的吗？各位？

支付宝的数字证书安全吗？ 一定要数字证书的支付宝用户才能在网上交易吗？ 工行网银不能申请支付宝的数字证书吗？ 如何申请支付宝的数字证书?? 在支付宝开店下载数字证书吗? 有了支付宝一定要申请数字证书吗？ 关于支付宝数字证书 支付宝数字证书问题 支付宝数字证书 支付宝龙卡的数字证书问题