农行

证书，或数字证书，是客户在网上进行交易及商务活动的身份证明，基于证书还可以对数据进行加密和签名。经过数字签名的网银交易数据不可修改，具有唯一性和不可否认性，从而可以防止他人冒用证书持有者名义进行网上交易，维护用户及银行的合法权益，减少和避免经济及法律纠纷。

什么是浏览器证书

浏览器证书存储于 IE 浏览器中，可任意备份证书和私钥。客户端不需要安装驱动程序（根据情况可能需要下载安装最新的签名控件），且无需证书成本。IE浏览器证书比较适合有固定上网地点的客户。

什么是K宝证书

K宝证书存储于USBKEY介质中，介质中内置了智能芯片，并有专用安全区来保存证书私钥，K宝证书私钥不能导出，因此备份的文件无法使用，其安全性高于浏览器证书。K宝证书容易随身携带，但客户使用时需要安装K宝驱动程序，并且K宝证书需要证书成本。

证书的功能

数字证书是我行为您提供的一种高强度的安全认证产品，是您在网上银行进行交易的唯一凭证。数字证书结合了高强度的加密算法和安全认证机制，可以有效防止交易信息被非法窃取和修改，确保您安全使用网上银行。

交易双方身份鉴别：鉴别包括源点鉴别和实体鉴别，即要能准确鉴别信息的来源，鉴

别彼此通信的对等实体的身份。通俗地讲，就是银行网站可以验证证书持有者的身份，而客户也可以通过网站证书验证网站的合法性。

保证信息的完整性：确保收到的信息就是对方发送的信息，在交换过程中没有乱序或篡改。

信息内容的保密性：对交换的信息实施加密保护，使第三者即使截获数据，也无法读懂其中包

二．目前我行的证书使用有效期为2年。证书临近到期时，为继续使用网上银行，您需要进行证书更新。当前我行提供自助更新和网点更新两种方式。如果您的证书还没有过期，您可在到期前一个月内登录我行网上银行进行自助更新，更新后您的证书有效期将自动延长2年（到期前一个月前更新证书的并不增加有效期）。如果您的证书已经超过有效期，您必须到网点进行更新。您可以通过查看证书功能来查看您的证书有效期。

自助更新

如果您是IE证书客户，将不允许进行自助更新，您必须到我行任一营业网点进行证书更新，或者升级为K宝证书客户。

自助更新具体操作如下：

1．用您的证书客户登录我行网上银行系统，先进入“客户服务”，点击“网银安全管理”下的“证书更新”，再点击提交，系统将自动根据您所持有的证书类型判断。

（1）如果您是K宝证书，如下图所示：

请指定发放证书的CA（认证中心）为ABCCA，提交后系统弹出确认框，如下图所示：

（2）系统自动为您更新K宝证书,生成参考号和授权码信息,并进行自动检测,如下图所示：

检测完毕后,需要您设置K宝密码,并点击“确定”按钮，完成证书更新工作

在证书自动更新过程中，应注意保存参考号以及授权码，如果自动更新不成功，凭参考号和授权码，登录下载证书页面自助下载证书。

含的信息。

三.如果您的证书不慎遗失，或者遗忘证书登录口令、或USBKEY被锁定、证书介质损坏等，不能访问我行网上银行时，您需要到我行注册网点申请补书。如果原证书介质损坏或丢失，您需要重新购买。

请您持个人有效身份证件，到原注册网点填写《中国农业银行电子银行业务申请表（个人）》，并交纳相应的费用。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以自助下载证书。

如果您使用的是IE证书，补书时将为您免费发放动态口令卡，或者直接升级为K宝。

四．修改口令

要求您的电脑已经安装了K宝证书介质对应厂商提供的相关软件包。依次选择“开始－>程序－>中国农业银行网上银行证书工具软件－>中国华大（或上海天安信）－>CSP 工具”，打开证书管理工具，选择“修改口令”，在弹出提示窗口输入旧口令，输入新口令并确认之后提交，系统给出修改口令成功的提示，如下图（以中国华大为例）：

提示：目前K宝的保护口令均为8位，包括数字和英文字母，字母区分大小写，请正确设置。

如果您希望修改证书保护口令或为证书增加访问保护口令，通过以下方法可以实现：

（一）如果您已经将您的证书做了备份，则可直接将备份的证书导入，导入时按照提示勾选“启用强私钥保护”选项，重新设定密码即可。

（二）如果您的证书没有备份，则需要您首先把证书备份（导出）出来，然后重新导入（方法同上）。

（三）如果您的证书没有备份而且由于设置原因不能导出私钥，您可以通过更新证书来重新下载证书，在下载时按照提示勾选“启用强私钥保护”选项，重新设定密码。