Yo trabajo en una gestoría, y nunca pedimos el certificado digital a nadie.
Es como si te pedimos que nos des un taco de folios en blanco con tu firma manuscrita al final de cada folio. Pues con el certificado digital es lo mismo. Si cedes tu certificado digital a terceros, pueden firmar documentos digitales en tu nombre, y tú eres el responsable de ello.
Es mucho más seguro dar de alta un apoderamiento de forma telemática:
(Para la Agencia Tributaria):
Agencia Tributaria: Cómo dar de alta un poder para trámites tributarios mediante identificación electrónica
(Para la Administración General del Estado):
Apodera
O bien de forma presencial mediante este formulario (en el caso de la Agencia Tributaria):
https://sede.agenciatributaria.gob....cedimiento_ayuda/ZP01/OtorgaApodera_es_es.pdf