什么是证书
　　证书，或数字证书，是客户在网上进行交易及商务活动的身份证明，基于证书还可以对数据进行加密和签名。经过数字签名的网银交易数据不可修改，具有唯一性和不可否认性，从而可以防止他人冒用证书持有者名义进行网上交易，维护用户及银行的合法权益，减少和避免经济及法律纠纷。

什么是浏览器证书
　　浏览器证书存储于 IE 浏览器中，可任意备份证书和私钥。客户端不需要安装驱动程序（根据情况可能需要下载安装最新的签名控件），且无需证书成本。IE浏览器证书比较适合有固定上网地点的客户。

什么是K宝证书
　　K宝证书存储于USBKEY介质中，介质中内置了智能芯片，并有专用安全区来保存证书私钥，K宝证书私钥不能导出，因此备份的文件无法使用，其安全性高于浏览器证书。K宝证书容易随身携带，但客户使用时需要安装K宝驱动程序，并且K宝证书需要证书成本。

证书的功能
　　数字证书是我行为您提供的一种高强度的安全认证产品，是您在网上银行进行交易的唯一凭证。数字证书结合了高强度的加密算法和安全认证机制，可以有效防止交易信息被非法窃取和修改，确保您安全使用网上银行。
　　交易双方身份鉴别：鉴别包括源点鉴别和实体鉴别，即要能准确鉴别信息的来源，鉴别彼此通信的对等实体的身份。通俗的讲，就是银行网站可以验证证书持有者的身份，而客户也可以通过网站证书验证网站的合法性。
　　保证信息的完整性：确保收到的信息就是对方发送的信息，在交换过程中没有乱序或篡改。
　　信息内容的保密性：对交换的信息实施加密保护，使第三者即使截获数据，也无法读懂其中包含的信息。

推荐您使用Internet Explore6.0或更高版本访问网上银行，并将浏览器分辨率设定为1024X768或者更高，以获得最佳的使用效果。
　　数字证书是网银客户登录网上银行系统的唯一凭证，为您使用网上银行提供了全程的安全保障。
　　目前我行已经推出了客户端使用的网上银行智能安装程序，它能够自动检测当前使用的系统环境并安装必需软件，从而非常便捷的建立起安全稳定的网上银行操作环境。
　　客户端软件的安装非常简单，您只需打开我行网上银行主页（http://www.abchina.com），点击“证书向导”－>“证书下载”，选择您持有的证书介质类型后，点击“下载”，系统将会自动安装所有程序，不需人工干预。安装完毕后，根据提示重新启动系统后即可使用。

目前我行的证书使用有效期为2年。证书临近到期时，为继续使用网上银行，您需要进行证书更新。当前我行提供自助更新和网点更新两种方式。如果您的证书还没有过期，您可在到期前一个月内登录我行网上银行进行自助更新，更新后您的证书有效期将自动延长2年（到期前一个月前更新证书的并不增加有效期）。如果您的证书已经超过有效期，您必须到网点进行更新。您可以通过查看证书功能来查看您的证书有效期。

自助更新

　　如果您是IE证书客户并且还没有申领我行动态口令卡，将不允许进行自助更新，您必须到我行任一营业网点申领动态口令卡，或者升级为K宝用户。自助更新具体操作如下：
　　1．用您的证书登录我行网上银行系统，先进入“客户服务”，点击“网银安全管理”下的“证书更新”，再点击提交，系统将自动根据您所持有的证书类型判断。
　　（1）如果您是K宝证书，如下图所示：

 

　　请指定发放证书的CA（认证中心）为ABCCA，提交后系统弹出确认框，如下图所示：

　　（2）如果您使用的是IE证书，则只能将证书更新为IE浏览器证书。您如需将IE证书升级为K宝证书，须至我行任一营业网点办理。

　　指定发放证书的CA（认证中心）为ABCCA，系统同时给出动态口令卡坐标，要求您输入对应的动态口令。如下图所示：

　　按要求输入后，系统弹出确认信息。
　　在信息确认页面，点击确定按钮，系统返回下载证书所需的参考号、授权码（如果是IE证书客户，动态口令卡必须验证通过），如下图所示：

　　请仔细记录下两码（参考号与授权码），点击"关闭"，然后退出系统；若连接打印机也可以点击"打印"来打印参考号、授权码。
　　提示：请确认已经正确保存两码以后，再关闭本页面。
　　凭参考号和授权码，登录下载证书页面自助下载证书。

网点更新

　　请您持个人有效身份证件，到我行任一营业网点填写《电子银行业务变更（注销）申请表（个人）》，并交纳相应的手续费。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以登录系统自助下载证书。如果您使用的是IE证书，更新证书时将为您发放动态口令卡，或者升级为K宝。

　　如果您的证书不慎遗失，或者遗忘证书登录口令、或USBKEY被锁定、证书介质损坏等，不能访问我行网上银行时，您需要到我行注册网点申请补办证书。如果原证书介质损坏或丢失，您需要重新购买。

　　请您持个人有效身份证件，到原注册网点填写《中国农业银行电子银行业务申请表（个人）》，并交纳相应的费用。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以自助下载证书。

　　如果您使用的是IE证书，补办证书时将为您免费发放动态口令卡，或者直接升级为K宝。

什么是密码信封
　　个人客户在网点申请注册网上银行或补办证书后，网点人员将为您打印密码信封。密码信封里包括8位参考号和16位授权码，是下载证书的唯一凭据，其自打印之日起14天内有效。
　　企业客户在申请注册或补办证书后，网点人员将证书下载到K宝中，然后在密码信封中打印K宝的保护密码。操作员初次登录时需要输入密码信封中的密码方能登录。

密码信封外观
　　如下图所示：

请将K宝正确连接到计算机上。您可以用两种方法来查看您的证书。
　　（一）使用浏览器证书管理器查看。参见查看浏览器证书。
　　（二）利用证书管理工具查看。
　　要求您的电脑已经安装了K宝证书介质对应厂商提供的相关软件包。依次选择“开始－>程序－>中国农业银行网上银行证书工具软件－>中国华大（或上海天安信）－>CSP 工具”，打开证书管理工具，如下图所示（以中国华大为例）：

　　点击“证书操作”－>“查看证书”，系统自动搜索现有USB-KEY中的证书，若存在证书将弹出证书信息窗口，如下图所示：

　 打开IE浏览器的“工具”，选择“Internet选项”，如下图所示：
 

　　选择“内容”选项卡，如下图所示：

　　点击“证书”按钮，系统将弹出证书管理器窗口，如下图所示：

　　根据客户号选择您自己的证书，然后点击“查看”，系统弹出证书查看窗口，如下图所示：

　　通过本窗口可以查看该证书的有效期及更新次数等信息。

　　如果您希望修改证书保护口令或为证书增加访问保护口令，通过以下方法可以实现：

　　（一）如果您已经将您的证书做了备份，则可直接将备份的证书导入，导入时按照提示勾选“启用强私钥保护”选项，重新设定密码即可。

　　（二）如果您的证书没有备份，则需要您首先把证书备份（导出）出来，然后重新导入（方法同上）。

　　（三）如果您的证书没有备份而且由于设置原因不能导出私钥，您可以通过更新证书来重新下载证书，在下载时按照提示勾选“启用强私钥保护”选项，重新设定密码。

　　要求您的电脑已经安装了K宝证书介质对应厂商提供的相关软件包。依次选择“开始－>程序－>中国农业银行网上银行证书工具软件－>中国华大（或上海天安信）－>CSP 工具”，打开证书管理工具，选择“修改口令”，在弹出提示窗口输入旧口令，输入新口令并确认之后提交，系统给出修改口令成功的提示，如下图（以中国华大为例）：

　　提示：目前K宝的保护口令均为8位，包括数字和英文字母，字母区分大小写，请正确设置。

　　如果您希望修改证书保护口令或为证书增加访问保护口令，通过以下方法可以实现：

　　（一）如果您已经将您的证书做了备份，则可直接将备份的证书导入，导入时按照提示勾选“启用强私钥保护”选项，重新设定密码即可。

　　（二）如果您的证书没有备份，则需要您首先把证书备份（导出）出来，然后重新导入（方法同上）。

　　（三）如果您的证书没有备份而且由于设置原因不能导出私钥，您可以通过更新证书来重新下载证书，在下载时按照提示勾选“启用强私钥保护”选项，重新设定密码。

1.如果K宝不能自动安装怎么办？
1)一般情况下，Windows XP，Windows2000等系统的自动播放是开启状态。如果安装了一些杀毒软件，可能会导致系统的安全级别升高，杀毒软件会阻止一些程序的自动运行，包括K宝的安装程序。此时，需要先暂时关掉杀毒软件，即可开启自动运行功能，K宝即可以正常安装。或者通过手动设置来更改系统自动播放功能，方法如下：点击开始菜单中的【运行】，键入gpedit.msc，打开"组策略"，展开"计算机配置"，再展开"管理模板"，选中"系统"，双击右边的"关闭自动播放"功能，选中"未配置"或"已禁用"。如果还不能自动播放，在下面的"用户配置"也做同上的操作即可。如图所示：

2)Windows Vista系统中自动播放：
可以在控制面板中点击【自动播放】按钮，在最上面的选项中把"为所有媒体和设备使用自动播放"的选项选中，即可打开自动播放功能。如图所示：

2.如果不能正常下载证书怎么办？
1) 可以试着把下面的网址添加到可信任站点中，方法是：单击IE工具栏中的【工具】按钮->选择Internet选项->选择【安全】选项卡->选中"受信任的站点"->点击【站点】按钮->手动添加
http://www.abchina.com https://www.abchina.com http://easyabc.95599.cn https://easyabc.95599.cn http://www.95599.cn https://www.95599.cn 共6个网址到可信任的站点中。注意！添加时要把下面红框中的对钩去掉。如图所示：

2) 启用Activex控件。步骤：打开IE，选择工具->选择Internet选项->选择"安全"标签->选择"受信任的站点"->点击下面的"自定义级别"->把第三项"对没有标记为安全的Activex控件进行初始化和脚本运行"置为"启用"状态->确定 。如图所示：

1、安全控件设置问题
在下载证书或登录网银时可能会出现IE页面打开不正常、提示要求安装控件等错误，可以检查IE的设置。
（1）首先检查是否已加入信任站点，选"IE->工具->Internet选项->安全->可信站点"，会弹出如下界面：

 

 

点"站点（S）"按钮，会弹出如下界面，列表中至少应该有图中所示的6个站点，如果没有，需要手动添加。

（2）检查Activex控件的设置
选择"IE->工具->Internet选项->安全->可信站点"，点"自定义级别（C）"按钮，在弹出的界面检查如下两项设置（如下图所示）：

"对标记为可安全执行脚本的ActiveX控件执行脚本"设置为"启用"
"下载已签名的ActiveX控件"设置为"提示"

如果是Windows Vista系统下使用，请在以上两项设置的基础上检查"对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本"是否设置为"启用"

2、打开光驱自动播放功能的方法
如果系统关闭光驱自动播放功能，可手动开启光驱自动播放功能。
1)Windows2000/WindowsXP/Windows2003
步骤：点击"开始"菜单，选择"运行"，在弹出对话框中输入gpedit.msc，点击"确定"，打开组策略。

在组策略左侧，依次打开"本地计算机策略->计算机配置->管理模板->系统"，双击右侧"关闭自动播放"或"停用自动播放"，在打开的"属性"对话框中选择"未配置"或"已禁用"；再打开左侧"本地计算机策略->用户配置->管理模板->系统"，双击右侧"关闭自动播放"或"停用自动播放"，在打开的"属性"对话框中选中"未配置"或"已禁用"，即可启用光驱自动播放功能。注意：目前很多杀毒软件或防火墙为保障系统的安全对所有修改注册表的操作都进行了监控，所以在进行设置时，请注意杀毒软件或防火墙的提示，避免误操作导致设置失败。
2)Windows Vista
依次选择"开始"-"控制面板"，双击"自动播放"，在弹出界面中勾选"为所有媒体和设备使用自动播放"，并点击屏幕下方的"保存"后，即可启用光驱自动播放功能。

1、我使用的是哪个厂家生产的K宝？
答：您使用的是北京握奇智能科技有限公司生产的K宝产品。
2、如何自动安装K宝管理工具？自动安装被系统屏蔽了怎么办？
答：农行新K宝产品无需附带光盘安装驱动与工具。将K宝插入计算机的USB接口，K宝管理工具将自动安装。如果杀毒软件或防护软件设置为禁止自动启动U盘安装，那么就需要用户的干预才能使用K宝。 windows 2000用户使用鼠标左键双击K宝盘符进入下一级，在显示出的文件中双击"setup.exe"，即可完成安装。
XP和Vista用户使用鼠标右键点击K宝盘符，选择"打开"，点击左键进入下一级，在显示出的文件中双击"setup.exe"，即可完成安装。
3、如何下载证书？
答：首次下载证书流程如下六步：
1)登录中国农业银行网站首页www.abchina.com，进入"证书向导"页面的"下载证书"。
2)输入两码，提交。
3)系统根据客户两码判断该客户证书介质类型，根据使用的K宝类型，系统会自动检测客户端软件是否为最新版本、客户端K宝驱动是否安装正常、客户端CSP工具是否安装正常和K宝连接是否正常。
4)设置K宝保护口令。
5)在弹出的输入框中输入刚才设置的K宝密码。为增加安全性，对K宝密码输入框进行优化，采用虚拟窗口，能防止恶意软件盗取K宝密码。
6)下载完成。
首次成功下载证书后，客户可以使用该证书登录网银，然后通过证书更新来获取两码，再使用得到的两码更新证书。
4、K宝口令是什么？
答：K宝的口令是用来管理K宝安全的密码，该密码在您下载中国农业银行证书时设置，由您亲自保管。在使用K宝做支付、转账等账户操作时，需要使用该口令控制K宝的工作，保障您的账户安全。
5、K宝口令被锁怎么办？
答：要您带着相关证件，去中国农业银行的网点申请两码，重新下载证书。

6、K宝口令为什么被锁？
答：K宝有口令错误计数器，计数器为6，K宝就会被锁定。也就是说如果您连续输错6次，出于对于用户账户安全的考虑，该K宝设备会被锁定。在锁定前，只要您输对一次口令，错误计数器就会清零。
7、K宝的初始口令是多少？
答：K宝的初始口令在下载证书的时候由您亲自设置。

8、在交易或转帐操作选择证书时，没有出现K宝的证书？
答：如果K宝的证书没有注册在IE浏览器中，会出现该错误，请将管理工具打开，并选中您要使用的证书点击"注册证书"。

设置浏览器：
安全：将农行网站设为可信站点。

隐私：安全级别为"中"，"阻止弹出窗口"前不要勾。

9、注册证书到IE中出现的问题
打开IE浏览器，点击 【工具】→【Internet选项】→【内容】→【证书】，"个人"栏中内容空白，没有任何证书显示，则表明您没有注册过证书，请您注册数字证书。

打开IE浏览器，点击【工具】→【Internet选项】→【内容】→【证书】，双击您的证书，点击【常规】 按钮，发现"证书信息"下显示："Windows没有足够信息，不能验证该证书。"则表明您没有注册数字证书的根证书，请您注册数字证书的根证书。

打开IE浏览器，点击【工具】→【Internet选项】→【内容】→【证书】，双击您的证书，点击【常规】按钮，发现"证书信息"下显示："该证书已过期，或者尚未生效。"则表明您的证书可能有如下错误：①证书已经过期，证书有效期可通过显示证书功能查看，如果已经过期，请致电95599或于农行营业网点进行咨询如何办理证书更新；②您的计算机系统时间不在证书的有效期内，请您查看该计算机的系统时间是否正确。

10、插入K宝后，K宝管理工具显示无法连接？
答：解决方法：请检查K宝工作指示灯是否亮、USB口是否被其他设备占用、USB口是否被禁用，并查看"设备管理器"中是否识别K宝设备。
11、如果用户的电脑系统重装了，那用户的数字证书是否还能使用？
答：由于证书是保存在K宝上的，用户重装完电脑系统后只需再重新安装K宝用户工具，并将证书注册到IE浏览器中就可以继续使用数字证书，不会有影响。
12、K宝管理工具安装时都做了什么？
答：工具会先复制K宝管理工具的程序文件到电脑中；
将中国农业银行网银相关地址加入可信站点中；
配置您电脑的注册表，注册网银需要调用的组件。（如果在安装过程中您的杀毒软件提出警报，请仔细辨别，通过认证）

13、重装K宝管理工具能够解决哪些问题？什么时候需要重装？
答：重装K宝管理工具能够解决控件未注册、文件丢失、修复K宝相关文件及VISTA系统兼容性助手等问题。
与K宝管理工具相关的控件有abcPrintCtl4RA.dll和NetSign.dll，如果控件未注册或文件丢失，请重装K宝管理工具。
当您误删除了K宝的相关文件，导致K宝管理工具无法正常使用时，请重装K宝管理工具。
当您的VISTA系统出现兼容性助手时，如果选择了"使用推荐的设置重新安装"选项，系统会引导您安装K宝管理工具。此时，需要您手动卸载K宝管理工具。并右键打开设备所在盘符，双击"setup.exe"重装K宝管理工具。
14、如果K宝插入后K宝管理工具不能及时识别，如何解决？
答：中国农业银行的新K宝产品自带K宝管理工具--在插入计算机时，系统会检查K宝中的工具安装程序，这个过程需要几秒的时间。所以请您在插入K宝后，耐心等待几秒钟，不要对K宝进行频繁的插拔操作。
15、IE的安全选项如何设置？
答：K宝工具安装时会将IE的安全设置自动做好，但如果被其他程序或者手动设置过导致网银不能正常使用，则需要手动设置回。
需要改动的地方如下：
安全：将农行网站设为可信站点
可信站点包括：
http://easyabc.95599.cn
https://easyabc.95599.cn
http://www.95599.cn
https://www.95599.cn
http://www.abchina.com
https://www.abchina.com

隐私：安全级别为"中"，"阻止弹出窗口"前不要勾。

16、如何解决登录农行网银时弹出"该页无法显示"？
答：windows 2000重新启动IE即可解决。
Windows XP，VISTA需要点击【工具】→【Internet选项】→【内容】→【清除SSL状态】。

1.安全控件设置问题
如果安全控件没有签名，在Vista系统需要修改IE选项后，页面才能调用控件。设置步骤：打开IE浏览器的"工具"菜单→"Internet选项"，选择"安全"→"受信任的站点"，点击"自定义级别"，在"设置"框中找到"对没有标记为安全的ActiveX控件进行初始化和脚本运行"选项，选择"启用"单选框后，点击"确定"按钮退出"自定义级别"的设置界面，点击"应用"按钮完成最后的设置操作。软件安装成功后，软件自动把中国农业银行网银设置为IE的安全站点，安全站点界面如图所示。如没有设置成功，将下图中的6个站点添加为受信任站点。

中国农业银行网银页面调用的两个控件名称为abcPrintCtl4RA.dll和NetSign.dll。页面调用时，会提示用户是否允许运行或加载等信息，提示信息在页面区域的最顶端，此时需要用户允许页面调用控件。
2自动运行被屏蔽问题
自动运行被屏蔽的情况下，可以通过手动方式安装软件包，"资源管理器"打开"我的电脑"→"ABC"驱动盘，双击"ABChina_setup.exe"完成软件安装。界面如图所示。

答： 为了加强在网上对持卡人的身份确认，降低您的银行卡在网上被盗用的风险，您在网上申请电子支付卡的时候必须要输入银行卡卡片的特定要素CVD2码或有效期进行验证。以6228和9559开头的借记卡申请电子支付卡时，须要输入CVD2码进行验证，若连续3次输错CVD2码，则该卡10天内不能再申请电子支付卡，10天后系统自动解锁。以53591和49102开头的准贷记卡申请电子支付卡时，须要输入有效期（月年）进行验证，若连续输错3次有效期，则该卡10天内不能再申请电子支付卡，10天后系统自动解锁。

答： strong>IE浏览器证书：存储于 IE 浏览器中，可任意备份证书和私钥。客户端不需要安装驱动程序(根据情况可能需要下载安装最新的签名控件)，且无需证书成本。
K宝数字证书：K宝介质中内置了智能芯片，并有专用安全区来保存证书私钥，K宝证书私钥不能导出，其安全性高于浏览器证书。客户使用时需要安装 K宝驱动程序，K宝证书需要证书成本，但K宝证书容易随身携带。
IE浏览器证书比较适合有固定上网地点的客户，K宝证书则相反。两者各有优劣，选择哪种应根据自身需求而定。

答： 以下常见三种情况均可能造成您无法登录我行网上银行系统：
一、K宝（USBKEY）硬件物理损坏。
二、没有正确安装智能安装程序。
三、证书未注册到证书存储区，造成网银系统无法识别证书。