證書介紹
證書介紹
什么是證書
證書，或數字證書，是客戶在網上進行交易及商務活動的身份證明，基于證書還可以對數據進行加密和簽名。經過數字簽名的網銀交易數據不可修改，具有唯一性和不可否認性，從而可以防止他人冒用證書持有者名義進行網上交易，維護用戶及銀行的合法權益，減少和避免經濟及法律糾紛。 瀏覽器證書存儲于 IE 瀏覽器中，可任意備份證書和私鑰。客戶端不需要安裝驅動程序（根據情況可能需要下載安裝最新的簽名控件），且無需證書成本。IE瀏覽器證書比較適合有固定上網地點的客戶。
什么是K寶證書
K寶證書存儲于USBKEY介質中，介質中內置了智能芯片，并有專用安全區來保存證書私鑰，K寶證書私鑰不能導出，因此備份的文件無法使用，其安全性高于瀏覽器證書。K寶證書容易隨身攜帶，但客戶使用時需要安裝K寶驅動程序，并且K寶證書需要證書成本。
證書的功能
數字證書是我行為您提供的一種高強度的安全認證產品，是您在網上銀行進行交易的唯一憑證。數字證書結合了高強度的加密算法和安全認證機制，可以有效防止交易信息被非法竊取和修改，確保您安全使用網上銀行。 交易雙方身份鑒別：鑒別包括源點鑒別和實體鑒別，即要能準確鑒別信息的來源，鑒別彼此通信的對等實體的身份。通俗地講，就是銀行網站可以驗證證書持有者的身份，而客戶也可以通過網站證書驗證網站的合法性。
保證信息的完整性：確保收到的信息就是對方發送的信息，在交換過程中沒有亂序或篡改。
信息內容的保密性：對交換的信息實施加密保護，使第三者即使截獲數據，也無法讀懂其中包含的信息。
推薦您使用Internet Explore6.0或更高版本訪問網上銀行，并將瀏覽器分辨率設定為1024X768或者更高，以獲得最佳的使用效果。
數字證書是網銀客戶登錄網上銀行系統的唯一憑證，為您使用網上銀行提供了全程的安全保障。
目前我行已經推出了客戶端使用的網上銀行智能安裝程序，它能夠自動檢測當前使用的系統環境并安裝必需軟件，從而非常便捷地建立起安全穩定的網上銀行操作環境。
客戶端軟件的安裝非常簡單，您只需打開我行網上銀行主頁（http://www.abchina.com），點擊“證書向導”－>“證書下載”，選擇您持有的證書介質類型后，點擊“下載”，系統將會自動安裝所有程序，不需人工干預。安裝完畢后，根據提示重新啟動系統后即可使用。
目前我行的證書使用有效期為2年。證書臨近到期時，為繼續使用網上銀行，您需要進行證書更新。當前我行提供自助更新和網點更新兩種方式。如果您的證書還沒有過期，您可在到期前一個月內登錄我行網上銀行進行自助更新，更新后您的證書有效期將自動延長2年（到期前一個月前更新證書的并不增加有效期）。如果您的證書已經超過有效期，您必須到網點進行更新。您可以通過查看證書功能來查看您的證書有效期。
自助更新
如果您是IE證書客戶，將不允許進行自助更新，您必須到我行任一營業網點進行證書更新，或者升級為K寶證書客戶。
自助更新具體操作如下：
1．用您的證書客戶登錄我行網上銀行系統，先進入“客戶服務”，點擊“網銀安全管理”下的“證書更新”，再點擊提交，系統將自動根據您所持有的證書類型判斷。
（1）如果您是K寶證書，點擊確定，如下圖所示：
（2）系統自動檢測環境，檢測完畢后輸入K寶密碼，如下圖所示：
（3）之后需要您設置新的K寶密碼，并點擊“確定”按鈕完成證書更新工作，如圖所示：
如果證書更新不成功，可去下載證書頁面自助下載證書。
如果您的證書不慎遺失，或者遺忘證書登錄口令、或USBKEY被鎖定、證書介質損壞等，不能訪問我行網上銀行時，您需要到我行注冊網點申請補辦證書。如果原證書介質損壞或丟失，您需要重新購買。
請您持個人有效身份證件，到原注冊網點填寫《中國農業銀行電子銀行業務申請表（個人）》，并交納相應的費用。我行服務人員審核之后將為您補辦證書，您可以自助下載證書。
如果您使用的是IE證書，補辦證書時將為您免費發放動態口令卡，或者直接升級為K寶。
什么是密碼信封
個人客戶在網點申請注冊網上銀行或補辦證書后，網點人員將為您打印密碼信封。密碼信封里包括8位參考號和16位授權碼，是下載證書的唯一憑據，其自打印之日起14天內有效。
企業客戶在申請注冊或補辦證書后，網點人員將證書下載到K寶中，然后在密碼信封中打印K寶的保護密碼。操作員初次登錄時需要輸入密碼信封中的密碼方能登錄。
密碼信封外觀
如下圖所示：
請將K寶正確連接到計算機上。您可以用兩種方法來查看您的證書。
（一）使用瀏覽器證書管理器查看。參見查看瀏覽器證書。
（二）利用證書管理工具查看。
要求您的電腦已經安裝了K寶證書介質對應廠商提供的相關軟件包。依次選擇“開始->程序->中國農業銀行網上銀行證書工具軟件->中國華大（或上海天安信）->CSP 工具”，打開證書管理工具，如下圖所示（以中國華大為例）：
點擊“證書操作”－>“查看證書”，系統自動搜索現有USB-KEY中的證書，若存在證書將彈出證書信息窗口，如下圖所示：
打開IE瀏覽器的“工具”，選擇“Internet選項”，如下圖所示：
選擇“內容”選項卡，如下圖所示：
點擊“證書”按鈕，系統將彈出證書管理器窗口，如下圖所示：
根據客戶號選擇您自己的證書，然后點擊“查看”，系統彈出證書查看窗口，如下圖所示：
通過本窗口可以查看該證書的有效期及更新次數等信息。
如果您希望修改證書保護口令或為證書增加訪問保護口令，通過以下方法可以實現：
（一）如果您已經將您的證書做了備份，則可直接將備份的證書導入，導入時按照提示勾選“啟用強私鑰保護”選項，重新設定密碼即可。
（二）如果您的證書沒有備份，則需要您首先把證書備份（導出）出來，然后重新導入（方法同上）。
（三）如果您的證書沒有備份而且由于設置原因不能導出私鑰，您可以通過更新證書來重新下載證書，在下載時按照提示勾選“啟用強私鑰保護”選項，重新設定密碼。
要求您的電腦已經安裝了K寶證書介質對應廠商提供的相關軟件包。依次選擇“開始－>程序－>中國農業銀行網上銀行證書工具軟件－>中國華大（或上海天安信）－>CSP 工具”，打開證書管理工具，選擇“修改口令”，在彈出提示窗口輸入舊口令，輸入新口令并確認之后提交，系統給出修改口令成功的提示，如下圖（以中國華大為例）：
提示：目前K寶的保護口令均為8位，包括數字和英文字母，字母區分大小寫，請正確設置。
如果您希望修改證書保護口令或為證書增加訪問保護口令，通過以下方法可以實現：
（一）如果您已經將您的證書做了備份，則可直接將備份的證書導入，導入時按照提示勾選“啟用強私鑰保護”選項，重新設定密碼即可。
（二）如果您的證書沒有備份，則需要您首先把證書備份（導出）出來，然后重新導入（方法同上）。
（三）如果您的證書沒有備份而且由于設置原因不能導出私鑰，您可以通過更新證書來重新下載證書，在下載時按照提示勾選“啟用強私鑰保護”選項，重新設定密碼。
