中国农业银行网上银行证书 附详细安装教程

证书(数字证书)，是客户在网上进行交易及商务活动的身份证明，基于证书还可以对数据进行加密和签名，经过数字签名的网银交易数据不可修改性，具有唯一性和不可否认性，从而防止他人冒用证书持有者名义进行网上交易，维护用户及银行的合法权益，能够减少和避免经济及法律纠纷。而农行网银证书则是网银客户登录农业银行系统的唯一凭证，为用户使用网上银行提供了全程的安全保障，旨在提升客户网上交易的安全性，还具备键盘输入保护、鼠标输入保护、脚本接口保护、进程权限保护、SSL 增强保护等多种功能，可以有效的防止木马、病毒等非法程序窃取用户的账户密码和交易信息。
农行网银证书一般分动态口令卡和K宝两种，动态口令卡证书存放于浏览器中，是可以备份，可以导出的，另外一种是K宝，K宝证书是存放于K宝中的，证书不可复制，不可导出。网银证书是用户在网上银行进行交易的唯一凭证，结合了高强度的加密算法和安全认证机制，可以有效防止交易信息被非法窃取和修改，确保您安全使用网上银行。注：银行证书需要用户在网页端输入自己的银行卡等信息才可以下载证书，因此每位用户的证书都是不一样的。

什么是K宝证书

K宝证书存储于USBKEY介质中，介质中内置了智能芯片，并有专用安全区来保存证书私钥，K宝证书私钥不能导出，因此备份的文件无法使用，其安全性高于浏览器证书。K宝证书容易随身携带，但客户使用时需要安装K宝驱动程序，并且K宝证书需要证书成本。

农行网银证书下载教程

1、打开农行官方网站
2、选择证书向导；

3、弹出个人证书下载，用户也可以选择企业证书下载；

4、这里小编以个人证书为例，再选择证书类别，包括二代通用k宝证书、无驱证书和有驱证书；

5、二代/通用K宝证书流程：

6、首次进入证书下载页面，会出现网页显示不全，提示请安装安全控件，点下载安全控件，或者直接点请安装安全控件，根据不同的浏览器的版本不同，及安全系数不同，会出现不同的阻止提示，这就需要安装这些控件。

7、安全控件安装完成后，页面会显示完整，再在页面输入对应的信息，参考号和授权码，(ps: 参考号和授权码自产生之日起1日内有效，并且只能使用一次，超过有效期需要到网点重新补办证书)，输入后，提交。


8、点是，和加载中国农业银行证书下载控件包，

9、出现下面的下载证书界面，在下一屏幕CSP后选择框中选择“Microsoft enhanced cryptographic provider  v1.0”，下一步

10、出现VBScript提示，切记不要这是关闭或者刷新浏览器，确定。

11、在正在创建新的RSA交换密钥界面里，设置安全级别

12、选择适合自己需要的安全级别，最好设置为高级别，下一步，弹出的界面里设置，密码
13、在就安装提示操作，最后会提示证书制作成功

14、制作好后。可以在个人网上银行登录页面，选择证书登陆。

k宝证书功能

数字证书是我行为您提供的一种高强度的安全认证产品，是您在网上银行进行交易的唯一凭证。数字证书结合了高强度的加密算法和安全认证机制，可以有效防止交易信息被非法窃取和修改，确保您安全使用网上银行。 交易双方身份鉴别：鉴别包括源点鉴别和实体鉴别，即要能准确鉴别信息的来源，鉴别彼此通信的对等实体的身份。通俗地讲，就是银行网站可以验证证书持有者的身份，而客户也可以通过网站证书验证网站的合法性。
保证信息的完整性：确保收到的信息就是对方发送的信息，在交换过程中没有乱序或篡改。
信息内容的保密性：对交换的信息实施加密保护，使第三者即使截获数据，也无法读懂其中包含的信息。

农行证书更新教程

目前我行的证书使用有效期为2年。证书临近到期时，为继续使用网上银行，您需要进行证书更新。当前我行提供自助更新和网点更新两种方式。如果您的证书还没有过期，您可在到期前一个月内登录我行网上银行进行自助更新，更新后您的证书有效期将自动延长2年（到期前一个月前更新证书的并不增加有效期）。如果您的证书已经超过有效期，您必须到网点进行更新。您可以通过查看证书功能来查看您的证书有效期。
自助更新
如果您是IE证书客户，将不允许进行自助更新，您必须到我行任一营业网点进行证书更新，或者升级为K宝证书客户。
自助更新具体操作如下：
1、用您的证书客户登录我行网上银行系统，先进入“客户服务”，点击“网银安全管理”下的“证书更新”，再点击提交，系统将自动根据您所持有的证书类型判断。
（1）如果您是K宝证书，点击确定，如下图所示：

（2）系统自动检测环境，检测完毕后输入K宝密码，如下图所示：

（3）之后需要您设置新的K宝密码，并点击“确定”按钮完成证书更新工作，如图所示：

如果证书更新不成功，可去下载证书页面自助下载证书。