Problemas com certificado digital

Pessoal, meu amigo fez uma rotina para certificado digital e dá o seguinte problema: Ele loga no sistema e beleza. Aí ele fecha a aplicação e retira o certificado do leitor e sai. Se outra pessoa for e abrir a aplicação, ele consegue se logar com o mesmo certificado. Eu disse a ele que deveria no ondestroy ou onclose ou onterminate da aplicação matar o o certificado, mas eu e nem ele sabemos fazer isso. Alguém pode me dar uma ajuda nesse sentido?