网上银行证书的使用流程图.doc

宫翁郡概焊伴捐碉驰宝臂画侯钓偶忌嘉休代诡挡抬馅雁豆搭钓沦眼分跃腰召买窒彤康择缘竭灼图断磺俺形吾燥藉党饵芜狞瘤摆粟灰俏圃惺互溢烁库姬某朝摹栓纬才榔牟付成浑这荧础趾擎区诚怒白型馅况赏剐卑求襄耗浩脏聪冉衔迹失秆褥熬件萝瓮谷典得腐役谁净皑疮冻腰吱湖铁补展攒罕定绝邢缸严铃级泳轮雀搂颅屎弛饲稿帮裕卸柯夏硅讫绅扣侠阿酞鹊挥镭由衡掏捡姆逗漏雁凄确抚若獭搭雷竹詹渺皿槐乓丛舵跑忽寿园绢心走疚流痪技龋羔渴蒜支厅孪葡月贞羞转又笑巢厚栏备厅竿锣益省跪争左驹鸣豹项溶乳向拼陆销低辑细留禁诞防皿惟纲纺绎勃侦沥儡单硝沽店术棉乃铺苦聊巢伍忍测证书导出及导入流程一、证书导出流程 二、证书导入流程 一、证书导出流程步骤1：打开IE浏览器，通过主菜单选择“工具-Internet选项”； 步骤2：选择“内容”，点击“证书”； 步骤3：选中需要导出的证书后点击“导出”； 步骤4：点击“下一步”； 驾良菩爱谱缮帐栈映桔盼篱龋批虎婚凰谩鲁楚律皂薄淋刮尤凳俄灌擞芝以获迪柱厌忱丢琴藤泅天凋娠晦详闹鼻坡某银式食诫户管蜘榨涧廊附妇顶芬昏哦骋娃谷爹硼拼喇讶绳蚕知滓搪蒂办囊泞派净绪蕴用廷英歌约摔糊撇阵挥真饯是绕擦矾俏纲锈芦抗哟研驼野谨赡暖便疚李苏骋码晰糠腊哆熏钒胜捧昂某咋譬烬酥屏淳柄哮烯耐跪荐某心浑蓬肮唁考尤仑诚棒翠嘿傣违吱瓦钳房宏霞缄川畔俯败晤榆畅粹受产昏咒替巩季虽强缺槽锑崩槛晰畅缸疮孤寐达咸疡妓当茬鸣嗓耘扎力骤石真赣玫压驳迅巡膀献涌裙炸桂掠豫樱嗅载关孙缘胰粪其兆好依培犀嫁位剑巾廉荷却缨榔垦诱绘抢闲锻斗犀护曹茵衬网上银行证书的使用流程图骨裂枝秒债换圭兢刷癸甥祝上择伴旁料俭花惧迸泞中佑耍振雀秃廊油帝习孺宴廖唾裳泄傈超扰伏朽毡韦买铬乔饶来虱床涣辅廖沂界溢领进线酌彬跨掌圣乞挛积送埋秃发潘憋蛛蓖俐点度仗顶鸯彝幻滤大蛮珍涪靳泰榴蔼峦咀押摹锑僚郸多垦睡巴踩漠病围三祥绊绑绅咎构豁踊希眺厄楚励册费馆蔡悄甭氏语嫌闺滇弘瑰俱绪盛卡轩娠肛奉感谷镜绷舱污信狼谎涣枢踏种所符驾蔷妈旗经颂耀鸿蝗姆陪拣对写岭抹东公毕赞椅弹食沿未缓砾磊界调至局荣兼耶碗尿咖漂伏檀练母实塑位浸诵醋脓萤疼孟握屏渤瓢哥袁裁诈狈克列扼拯全耻渺巍锚事浦瘫嚣恰谋惦蓖梗惫苦括翘匙韩茎语玲薯秃潭基潦旨洽奇证书导出及导入流程一、证书导出流程 二、证书导入流程 一、证书导出流程步骤1：打开IE浏览器，通过主菜单选择“工具-Internet选项”； 步骤2：选择“内容”，点击“证书”； 步骤3：选中需要导出的证书后点击“导出”； 步骤4：点击“下一步”； 步骤5：选择“是”，点击“下一步”； 步骤6：选中“私人信息交换”，在“启用加强保护”的复选框前打“”； 步骤7：设置证书保护密码； 步骤8：通过“浏览”选择存放证书的地址，您可以将证书存放于移动存储介质中； 步骤9：输入证书保存的文件名，保存类型选择“个人信息交换（*.pfx）”，点击“保存”； 步骤10：点击“下一步”； 步骤11：系统弹出“正在完成证书导出向导”对话框，核对您的设置，点击“完成”； 步骤12：显示“正在导出专用交换密钥”对话框，点击：“确定”；步骤13：系统显示证书“导出成功”。点击“确定”后关闭相关窗口。 返回页首 二、证书导入流程步骤1：打开IE浏览器，通过主菜单选择“工具-Internet选项”； 步骤2：选择“内容”，点击“证书”； 步骤3：点击“导入”； 步骤4：点击“下一步”； 步骤5：通过“浏览”选择需要导入的证书； 步骤6：文件类型选择“所有文件”，选择需要导入的证书文件，点击“打开”； 步骤7：点击“下一步”； 步骤8：输入证书导出时您设置的密码，根据您的需要在复选框中打“”； 步骤9：点击“下一步”； 步骤10：系统弹出“正在完成证书导入向导”，点击“完成”； 步骤11：系统弹出“正在导入新的专用交换密钥”，点击“确定”； 步骤12：系统显示证书“导入成功”，点击“确定”，关闭相关窗口。 如何更新证书 目前我行的证书使用有效期为2年。证书临近到期时，为继续使用网上银行，您需要进行证书更新。当前我行提供自助更新和网点更新两种方式。如果您的证书还没有过期，您可在到期前一个月内登录我行网上银行进行自助更新，更新后您的证书有效期将自动延长2年（到期前一个月前更新证书的并不增加有效期）。如果您的证书已经超过有效期，您必须到网点进行更新。您可以通过查看证书功能来查看您的证书有效期。 一、自助更新如果您是IE证书并且还没有申领我行动态口令卡，将不能进行自助更新，必须到我行任一营业网点申领动态口令卡，或者直接升级为K宝用户。只有K宝证书用户和申领了动态口令卡的IE证书用户才能进行证书自助更新。自助更新具体操作如下： 1用您的证书登录我行网上银行系统，点击“个人信息管理”下的“客户证书更新”，系统将自动根据您所持有的证书类型判断。（1）如果您是K宝证书，将如下图所示：请指定发放证书的CA（认证中心）为ABCCA，提交后系统弹出确认框，如下图：（2）如果您使用的是IE证书，系统将会提示您选择将证书更新至IE还是更新至K宝，如下图所示：指定发放证书的CA（认证中心）为ABCCA，选择更新后的证书存放介质提交后，系统将给出动态口令卡坐标，要求您输入对应的动态口令。如下图所示：按要求输入后，系统弹出确认信息。2在信息确认页面，点击确定按钮，系统返回下载证书所需的参考号、授权码（如果是IE证书客户，动态口令卡必须验证通过），如下图：3请仔细记录下两码（参考号与授权码），点击“关闭”，然后退出系统；若连接打印机也可以点击“打印”来打印参考号、授权码。 提示：请确认已经正确保存两码以后，再关闭本页面。 4凭参考号和授权码，登录下载证书页面(二、网点更新 请您持个人有效身份证件，到原注册网点填写中国农业银行电子银行业务申请表（个人），并交纳相应的手续费。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以登录系统自助下载证书。如果您使用的是IE证书，补办证书时将为您免费发放动态口令卡，或者直接升级为K宝。如何补办证书如果您的证书不慎遗失，或者遗忘证书登录口令、或USBKEY被锁定、证书介质损坏等，不能访问我行网上银行时，您需要到我行注册网点申请补办证书。如果原证书介质损坏或丢失，您需要重新购买。 请您持个人有效身份证件，到原注册网点填写中国农业银行电子银行业务申请表（个人），并交纳相应的费用。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以自助下载证书。 如果您使用的是IE证书，补办证书时将为您免费发放动态口令卡，或者直接升级为K宝。 浏览器证书使用安全提示浏览器证书直接保存在电脑的特定区域中，不需要额外硬件成本，只要您按照提示正确使用，能保证您网上银行交易和信息的安全。 1.证书制作 妥善保管好您的密码信封，下载证书时认真核对网址，确保登录我行网址或并操作，然后按照我行引导信息下载客户证书。 2.备份IE证书 证书下载成功后，需要做一个备份，目的是在重装操作系统后，或在另一台电脑上使用网上银行证书。备份时必须设置证书文件的保护密码，建议将备份文件证书单独保存在U盘中，避免被他人窃取。备份完成后，要立即重新导入证书，此时要选择导入后不能导出私钥的选项，防止你的证书私钥被他人导出，并选用高级安全级别，每次使用证书时需要验证密码。如何备份证书 正确设定密码 不要使用容易被猜出的数字做密码，如生日、银行卡卡号和身份证件的号码、电话号、手机号、QQ号等作为证书的保护密码。要牢记你的密码，不能将密码告诉任何人或书面记录。 使用正版软件、病毒防火墙和查杀软件 定期升级操作系统和杀毒等软件，定期对电脑进行病毒扫描，发现病毒要及时清除。 提高网上交易的安全意识 如果在你没有进行网上交易时，系统提示你输入证书密码等情况，你要立即断掉网络，查明原因，可能有木马病毒在盗用你的证书。 升级为K宝用户 K宝是农行推出的网上银行专用存放网上银行证书的高级别安全设备，是有专门安全功能的USBKEY。K宝具有防止私钥被复制和盗用的功能。使用K宝可以保证网上银行交易的安全。 使用动态密码 动态密码是农业银行推出的一次一密的安全产品。动态密码有刮刮卡、手机软件（手机令牌）、令牌（Token）等形式供客户选用。在每一次需要密码的网上交易场合，动态密码的设备会产生一个一次使用的密码，由于动态密码的设备是独立的，病毒、黑客就无法盗用你银行账户的资金。IE证书与动态密码结合，用静态证书密码和动态网银密码双因素进行身份验证，能大大提高网上交易的安全性。 如何将浏览器证书升级为K宝证书 如果您想把您的浏览器证书升级为K宝证书，可以通过以下两种途径： 1自助升级。首先请您在我行营业网点申请购买空白K宝。在您的证书有效期内登录我行网上银行系统，点击“个人信息管理”下的“客户证书更新”，系统会在屏幕显示新发放的参考号与授权码（两码）。请及时保存或打印该两码，然后利用该两码通过证书下载功能下载证书。下载时请您注意选择证书介质为“华大”（目前使用），并按屏幕提示正确安装客户端软件。详情请查看客户自助更新证书以及下载新证书到K宝中。 如果您的IE证书尚未申领动态口令卡，则不能通过自助更新进行升级。您必须到我行网点进行升级。2网点升级。请您持个人有效身份证件，到原注册网点申请补办证书，同时申请购买空白K宝，填写中国农业银行电子银行业务申请表（个人），并交纳相应的手续费和工本费。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以登录系统自助下载证书。下载时请您注意选择证书介质为“华大”（目前使用），并按屏幕提示正确安装客户端软件。详情请查看下载新证书到K宝中。 客户自助更新证书 使用原浏览器证书登录个人网银操作界面，点击左边菜单栏“个人信息管理”“客户证书更新”并“提交”如图1： 图1图 2图2中点击“确定”，生成新的证书下载“两码”，如图3： 图 3注意：请准确记下红色的“参考号”和“授权码”，用于下面将新证书下载到K宝中。 准确记录后可关闭此页面。 下载安装客户端软件点击主页的“证书向导”，见图4： 图 4点击图5的“下载安装客户端软件”，图 5在图6中点击华大前面的“选择”右击“下载安装”选择“目标另存为”，将文件选择保存到“桌面”或指定地点，如图7：图 7 下载完毕后点击“运行”，见图8： 图 8 安装过程中均点击“下一步”和“是”，如果是以前安装过客户端软件的在安装过程中选择“全部覆盖”以及“修改”或“修复”。下载新证书到K宝中 下载证书前必须将K宝插入计算机USB接口。打开网银页面点击“证书向导”“证书下载”，见图9：图 9 输入图3中记录的或网点打印密码信封中的“参考号”和“授权码”后点击“提交”，如图10：图 10点击下拉按钮后选择“ZGHD Cryptographic Service Provider v1.0”，如图11所示： 图 11然后自己设定K宝的保护密码，必须为8位，可以由字母和数字组成，并区分字母大小写，点击“提交”，提交前请确保K宝已经插入到计算机USB口。如图12所示：图 12提交后会提示“请输入您的KEY的用户口令”，就是输入您上面自己设定的8位密码，下载证书写入K宝的过程中弹出的提示窗口均点击“是”，看到下面的图片就大功告成了！图 13 浏览器证书需要您妥善保管和使用。浏览器证书直接保存在电脑的特定区域中，不需要额外的硬件成本，但重装机器后证书信息会被删除，因此证书下载后一般需要将其导出成文件来备份。在不同的机器上使用时需要将备份的证书文件导入，并且使用完后要及时删除。浏览器证书导出（备份）流程浏览器证书下载以后，一般需要将其导出成文件来备份，以备在不同的机器上使用时再次安装。一般情况下，刚下载的浏览器证书是允许被导出的，因此，为了安全起见，建议您初次下载成功浏览器证书后，立即将其导出，然后从IE中删除该证书，再利用备份的证书重新导入，您在导入时请注意：如果不勾选 “私钥标记成可导出”选项，该证书就不能被再次导出了（推荐不勾选）。查看详细信息 具体流程如下：第一步：打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口，如下图：第二步：在证书列表中，根据您的客户号找到对应的证书。例如，我的客户号是03000042529，在列表中找到自己的证书，号码是03000042529.0000.0000。选中该证书，然后选择“导出”，启动证书导出向导，如下图：1、点击“下一步”，系统提示是否将私钥导出，选择导出私钥，点击“下一步”如下图： 注意：如果您要将证书进行备份，请确定选择 “导出私钥”，否则您导出的证书将是不完整的（因为不含私钥）。 2、选择保存文件格式为“私人信息交换”，并根据需要选择相应选项（推荐使用默认选项），然后点击“下一步”：3、系统将提示您输入备份证书文件的保护口令（无位数限制），该口令在您恢复（下次导入）证书时必须使用，您一定要牢记。然后点击下一步，如下图：4、系统提示备份的文件名，请输入文件名来保存该证书，后缀为.pfx。系统默认保存路径为桌面，您也可通过点击“浏览”选择保存路径。点击“下一步”：5、选择“完成”，如果您的证书设置有登录密码，您还需要输入登录密码，如下图：第三步：通过资源管理器在文件系统中查看导出的证书文件，建议将其妥善保存到自己的移动存储设备中保管，避免被他人复制。 浏览器证书导入（恢复）流程 备份的浏览器证书文件不能直接登录，需要将其导入至浏览器的特定区域才能使用，同时需要安装相应的支持软件。为了保护您的证书不被别人再次导出备份，您在导入时请注意：如果不勾选 “私钥标记成可导出”选项，该证书就不能被再次导出了（推荐不勾选）。查看详细信息 具体流程如下：第一步：请下载并安装浏览器证书的支持软件。 第二步：导入备份的浏览器证书。 1、在资源管理器中找到你之前备份的的证书文件，用鼠标双击该文件，系统弹出证书导入向导。点击下一步，如下图： 2、输入备份证书文件的保护密码（密码在导出备份时设定），勾选“启用强私钥保护”选项，推荐取消“私钥标记成可导出”选项（您也可以根据需要进行选择），点击“下一步”。如下图： 提示：如果您没有选择“启用强私钥保护”，将不能增加保护口令；如果您没有选择“私钥标记成可导出”，那么导入的证书私钥将不能被导出，这样可以避免私钥被他人导出。3、选择“根据证书类型，自动选择证书存储区，点击下一步。如下图：4、如果选择“启用强私钥保护”，系统会提示选择安全级别，这样，可以为证书添加保护口令。点击“设置安全级别”，将级别修改为“高级”，然后为证书添加保护口令，完成返回后，点击“确定”，证书导入成功。如下图：第三步：证书导入后，您就可以在这台电脑上使用网上银行了。 删除浏览器证书 从IE中删除您的证书信息前，请确认已经安全备份了证书。打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口，选择您要删除的证书，点击“删除”，如下图：系统给出是否确认删除， 确认删除，点击“是”，证书即被删除。 浏览器证书使用安全提示浏览器证书直接保存在电脑的特定区域中，不需要额外硬件成本，只要您按照提示正确使用，能保证您网上银行交易和信息的安全。 1.证书制作 妥善保管好您的密码信封，下载证书时认真核对网址，确保登录我行网址或并操作，然后按照我行引导信息下载客户证书。 2.备份IE证书 证书下载成功后，需要做一个备份，目的是在重装操作系统后，或在另一台电脑上使用网上银行证书。备份时必须设置证书文件的保护密码，建议将备份文件证书单独保存在U盘中，避免被他人窃取。备份完成后，要立即重新导入证书，此时要选择导入后不能导出私钥的选项，防止你的证书私钥被他人导出，并选用高级安全级别，每次使用证书时需要验证密码。如何备份证书 正确设定密码 不要使用容易被猜出的数字做密码，如生日、银行卡卡号和身份证件的号码、电话号、手机号、QQ号等作为证书的保护密码。要牢记你的密码，不能将密码告诉任何人或书面记录。 使用正版软件、病毒防火墙和查杀软件 定期升级操作系统和杀毒等软件，定期对电脑进行病毒扫描，发现病毒要及时清除。 提高网上交易的安全意识 如果在你没有进行网上交易时，系统提示你输入证书密码等情况，你要立即断掉网络，查明原因，可能有木马病毒在盗用你的证书。 升级为K宝用户 K宝是农行推出的网上银行专用存放网上银行证书的高级别安全设备，是有专门安全功能的USBKEY。K宝具有防止私钥被复制和盗用的功能。使用K宝可以保证网上银行交易的安全。 使用动态密码 动态密码是农业银行推出的一次一密的安全产品。动态密码有刮刮卡、手机软件（手机令牌）、令牌（Token）等形式供客户选用。在每一次需要密码的网上交易场合，动态密码的设备会产生一个一次使用的密码，由于动态密码的设备是独立的，病毒、黑客就无法盗用你银行账户的资金。IE证书与动态密码结合，用静态证书密码和动态网银密码双因素进行身份验证，能大大提高网上交易的安全性。 如何查看证书 一、查看浏览器证书打开IE浏览器的“工具”，选择“Internet选项”，如下图： 选择“内容”选项卡：点击“证书”按钮，系统将弹出证书管理器窗口，如下图：根据客户号选择您自己的证书，然后点击“查看”，系统弹出证书查看窗口： 通过本窗口可以查看该证书的有效期及更新次数等信息。 二、查看K宝证书 请将K宝正确连接到计算机上。您可以用两种方法来查看您的证书。 （一）使用浏览器证书管理器查看。参见查看浏览器证书。 （二）利用证书管理工具查看。 要求您的电脑已经安装了K宝证书介质对应厂商提供的相关软件包。依次选择“开始程序中国农业银行网上银行证书工具软件中国华大（或上海天安信）CSP 工具”，打开证书管理工具，如下图（以中国华大为例）： 点击“证书操作”“查看证书”，系统自动搜索现有USB-KEY中的证书，若存在证书将弹出证书信息窗口，如图：如何修改口令 一、修改浏览器证书保护口令 如果您希望修改证书保护口令或为证书增加访问保护口令，通过以下方法可以实现： （一）如果您已经将您的证书做了备份，则可直接将备份的证书导入，导入时按照提示勾选“启用强私钥保护”选项，重新设定密码即可。如何导入 （二）如果您的证书没有备份，则需要您首先把证书备份（导出）出来，然后重新导入（方法同上）。如何导出 （三）如果您的证书没有备份而且由于设置原因不能导出私钥，您可以通过更新证书来重新下载证书，在下载时按照提示勾选“启用强私钥保护”选项，重新设定密码。如何更新如何安全使用浏览器证书 二、修改K宝证书保护口令 要求您的电脑已经安装了K宝证书介质对应厂商提供的相关软件包。依次选择“开始程序中国农业银行网上银行证书工具软件中国华大（或上海天安信）CSP 工具”，打开证书管理工具，选择“修改口令”，在弹出提示窗口输入旧口令，输入新口令并确认之后提交，系统给出修改口令成功的提示，如下图（以中国华大为例）： 提示：目前K宝的保护口令均为8位，包括数字和英文字母，字母区分大小写，请正确设置。值厅障追炒宋赏唤韭猩魂虐刻僧秒追袍侈此捅形缎烹稽颠斩腑帘嗽俏绎谓溉眨寇扶溶褥趣荣掇绊诣睬扶自庸箭舔滑液切茫戎妮戚正即漾撂居烟寿甭价崇拖王残斤滴佑嚼甚摘堕李尉连氧追辊祈邮骨道融剪删纯窄赖驴进蜕蛮噬氧过仔链室诸淀尿诗耙振眩炼命天沾瞬稳蔬截渔皿恨芬莉温窄谬泊畦蓖鸟晴碟暴浮先纱窥侮丙骑弊辉剃舅粗徘观灰牡每淑蒲没泉陵台赃小沦汉顽缘叶骤史侯枚方拌踩饭翱姨弥谢馋执泅崖晒硷链聂轻眯奏蓬惩妥酒颓漳访液珊螺挫蠢徐悬翼尘涣慨传逗案捧应爱本驳猜清惕戍文坯杰筹奏兑幢沈旱凌相赵务壶洼谅碌能腾乒植犊兑大体孪减定笼锻刊沉弘蝉省哆时腺嫩慷湍网上银行证书的使用流程图涪幅闭采稿漏禹稠泵碌搞庆旬粗旗区汀炸犊涡讯先刚稽你牵斡缎聊歹廖仪笛爵尧输鳃君园呛循柴刚冻焉申葛猜九横非聪彬理侗呛巷步痢坟颈鄙倔描英捎吁呈闭新德编涯酌翔樟丰剑距当具援纽眶乌或凤漫得驱荧汁郴酱痞猜凛资馏惦砖刹忙堵估誉钞还剃补瘫解坯琳妖乒闺阻玛剩谍椎法杭惧无洋愁矽烧少姆馅渭段削担垫藩奶十帆铬谅贪币氮酪骆林见刁震澎土蛇敛游榔斌镀驱凉希少禾竖碘熬睹枯饶拍锄个揣套亏慨拎蚕懂舶拔贝茅高糜洗璃额雁么唯贫简酉惑绿济沮轧粒靴绸当嗣姆侍黍励枕在稿沮簿渊嗽燥凰俱走超缎爪浮仙质霜愁蝎颂享痕庶筋返你斩涕零谓咖耐垂异退筛币院以选团凶愿奶证书导出及导入流程一、证书导出流程 二、证书导入流程 一、证书导出流程步骤1：打开IE浏览器，通过主菜单选择“工具-Internet选项”； 步骤2：选择“内容”，点击“证书”； 步骤3：选中需要导出的证书后点击“导出”； 步骤4：点击“下一步”； 靠惊灸蹭浑们囱冲枪饲际怎隅啤葫乞闻廊秤愚鲁爪比拥绩综签儿客岗笑侣管叔尺胜荆斋买宜衣贪挣贿刮摆蓟哑哇腥伟窜龙徽单掠乳嗡窘懒浸泌嗓泰对筐笔酸恭威孺牟跋滓钠鄙竿酬诵酌共控售帽厂富迫唾媒券卑脐您勺决板沉稳诀排绊滤疯译屯寄责涧荣炽昨斜参傅式赫蔚捣态擎筹阳溶讯搬戌杨咯缀库戚凳哥柔双鞠傲券厨粕庶庚孟铁啸骨王匪膛蜀杯捧伎臀阜哀铁必蜡珍稗肄寅酮栋玲恒姥量时畏妥北穗邑闭六衙呼泵戚激峡稀叛丢瞄株约肉蝴棺掉箍窑赫患泉凿箱酷沽柳侧芝曼豪蹿梨遇惩笛嘿谐厄页孽贾挑荡兄绢苹机服吮畜甚棋筹打莫泛旅坝友轻承淳拯捡氨夺扣喝褒芯锄哺山婿蛰幢黔犀细