发布时间 : 星期一 文章农业银行更新完毕开始阅读8a36343510661ed9ad51f319
浏览器证书直接保存在电脑的特定区域中，不需要额外硬件成本，只要您按照提示正确使用，能保证您网上银行交易和信息的安全。
证书制作
妥善保管好您的密码信封，下载证书时认真核对网址，确保登录我行网址www.95599.cn或www.abchina.com并操作，然后按照我行引导信息下载客户证书。
备份IE证书
证书下载成功后，需要做一个备份，目的是在重装操作系统后，或在另一台电脑上使用网上银行证书。备份时必须设置证书文件的保护密码，建议将备份文件证书单独保存在U盘中，避免被他人窃取。备份完成后，要立即重新导入证书，此时要选择导入后不能导出私钥的选项，防止你的证书私钥被他人导出，并选用高级安全级别，每次使用证书时需要验证密码。
正确设定密码
不要使用容易被猜出的数字做密码，如生日、银行卡卡号和身份证件的号码、电话号、手机号、QQ号等作为证书的保护密码。要牢记你的密码，不能将密码告诉任何人或书面记录。
使用正版软件、病毒防火墙和查杀软件
定期升级操作系统和杀毒等软件，定期对电脑进行病毒扫描，发现病毒要及时清除。
提高网上交易的安全意识
如果在你没有进行网上交易时，系统提示你输入证书密码等情况，你要立即断掉网络，查明原因，可能有木马病毒在盗用你的证书。
升级为K宝用户
K宝是农行推出的网上银行专用存放网上银行证书的高级别安全设备，是有专门安全功能的USBKEY。K宝具有防止私钥被复制和盗用的功能。使用K宝可以保证网上银行交易的安全。
使用动态密码
动态密码是农业银行即将推出的一次一密的安全产品。动态密码有刮刮卡、手机软件（手机令牌）、令牌（Token）等形式供客户选用。在每一次需要密码的网上交易场合，动态密码的设备会产生一个一次使用的密码，由于动态密码的设备是独立的，病毒、黑客就无法盗用你银行账户的资金。IE证书与动态密码结合，用静态证书密码和动态网银密码双因素进行身份验证，能大大提高网上交易的安全性。
浏览器证书需要您妥善保管和使用。浏览器证书直接保存在电脑的特定区域中，不需要额外的硬件成本，但重装机器后证书信息会被删除，因此证书下载后一般需要将其导出成文件来备份。在不同的机器上使用时需要将备份的证书文件导入，并且使用完后要及时删除。
浏览器证书导出（备份）流程
浏览器证书下载以后，一般需要将其导出成文件来备份，以备在不同的机器上使用时再次安装。一般情况下，刚下载的浏览器证书是允许被导出的，因此，为了安全起见，建议您
初次下载成功浏览器证书后，立即将其导出，然后从IE中删除该证书，再利用备份的证书重新导入，您在导入时请注意：如果不勾选“私钥标记成可导出”选项，该证书就不能被再次导出了（推荐不勾选）。
第一步：
打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口，如下图：
第二步：
在证书列表中，根据您的客户号找到对应的证书。例如，我的客户号是03000042529，在列表中找到自己的证书，号码是03000042529.0000.0000。选中该证书，然后选择“导出”，启动证书导出向导，如下图：
1、点击“下一步”，系统提示是否将私钥导出，选择导出私钥，点击“下一步”如下图：
注意：如果您要将证书进行备份，请确定选择“导出私钥”，否则您导出的证书将是不完整的（因为不含私钥）。
2、选择保存文件格式为“私人信息交换”，并根据需要选择相应选项（推荐使用默认选项），然后点击“下一步”：
3、系统将提示您输入备份证书文件的保护口令（无位数限制），该口令在您恢复（下次导入）证书时必须使用，您一定要牢记。然后点击下一步，如下图：
4、系统提示备份的文件名，请输入文件名来保存该证书，后缀为.pfx。系统默认保存路径为桌面，您也可通过点击“浏览”选择保存路径。点击“下一步”：
5、选择“完成”，如果您的证书设置有登录密码，您还需要输入登录密码，如下图：
第三步：
通过资源管理器在文件系统中查看导出的证书文件，建议将其妥善保存到自己的移动存储设备中保管，避免被他人复制。
备份的浏览器证书文件不能直接登录，需要将其导入至浏览器的特定区域才能使用，同时需要安装相应的支持软件。为了保护您的证书不被别人再次导出备份，您在导入时请注意：如果不勾选“私钥标记成可导出”选项，该证书就不能被再次导出了（推荐不勾选）。
第一步：
请下载并安装浏览器证书的支持软件。
第二步：
导入备份的浏览器证书。
1、在资源管理器中找到你之前备份的的证书文件，用鼠标双击该文件，系统弹出证书导入向导。点击下一步，如下图：
2、输入备份证书文件的保护密码（密码在导出备份时设定），勾选“启用强私钥保护”选项，推荐取消“私钥标记成可导出”选项（您也可以根据需要进行选择），点击“下一步”。如下图：
注：如果您没有选择“启用强私钥保护”，将不能增加保护口令；如果您没有选择“私钥标记成可导出”，那么导入的证书私钥将不能被导出，这样可以避免私钥被他人导出。 3、选择“根据证书类型，自动选择证书存储区，点击下一步。如下图：
4、如果选择“启用强私钥保护”，系统会提示选择安全级别，这样，可以为证书添加保护口令。点击“设置安全级别”，将级别修改为“高级”，然后为证书添加保护口令，完成返回后，点击“确定”，证书导入成功。如下图：
第三步：
证书导入后，您就可以在这台电脑上使用网上银行了。
从IE中删除您的证书信息前，请确认已经安全备份了证书。打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口，
选择您要删除的证书，点击“删除”，如下图：
系统给出是否确认删除，
确认删除，点击“是”，证书即被删除。
如果您想把您的浏览器证书升级为K宝证书，可以通过以下两种途径：
1．自助升级。首先请您在我行营业网点申请购买空白K宝。在您的证书有效期内登录我行网上银行系统，点击“个人信息管理”下的“客户证书更新”，系统会在屏幕显示新发放的参考号与授权码（两码）。请及时保存或打印该两码，然后利用该两码通过证书下载功能下载证书。下载时请您注意选择证书介质为“华大”（目前使用），并按屏幕提示正确安装客户端软件。详情请查看客户自助更新证书以及下载新证书到K宝中。
如果您的IE证书尚未申领动态口令卡，则不能通过自助更新进行升级。您必须到我行网点进行升级。
2．网点升级。请您持个人有效身份证件，到原注册网点申请补办证书，同时申请购买空白K宝，填写《中国农业银行电子银行业务申请表（个人）》，并交纳相应的手续费和工本费。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以登录系统自助下载证书。下载时请您注意选择证书介质为“华大”（目前使用），并按屏幕提示正确安装客户端软件。详情请查看下载新证书到K宝中。
客户自助更新证书
使用原浏览器证书登录个人网银操作界面，点击左边菜单栏“个人信息管理”－>“客户证书更新”并“提交”。如下图所示：
点击“确定”，生成新的证书下载“两码”，如下图所示：
注：请准确记下红色的“参考号”和“授权码”，用于下面将新证书下载到K宝中。 准确记录后可关闭此页面。
下载安装客户端软件
点击主页的“证书向导”，如下图所示：