ie证书

证书导出及导入流程

一、证书导出流程

二、证书导入流程

一、证书导出流程

步骤1：打开IE浏览器，通过主菜单选择“工具->Internet选项”；

步骤2：选择“内容”，点击“证书”；

步骤3：选中需要导出的证书后点击“导出”；

步骤4：点击“下一步”；

步骤5：选择“是”，点击“下一步”；

步骤6：选中“私人信息交换”，在“启用加强保护”的复选框前打“√”；

步骤7：设置证书保护密码；

步骤8：通过“浏览”选择存放证书的地址，您可以将证书存放于移动存储介质中；

步骤9：输入证书保存的文件名，保存类型选择“个人信息交换（*.pfx）”，点击“保存”；

步骤10：点击“下一步”；

步骤11：系统弹出“正在完成证书导出向导”对话框，核对您的设置，点击“完成”；

步骤12：显示“正在导出专用交换密钥”对话框，点击：“确定”；

步骤13：系统显示证书“导出成功”。点击“确定”后关闭相关窗口。

返回页首

二、证书导入流程

步骤1：打开IE浏览器，通过主菜单选择“工具->Internet选项”；

步骤2：选择“内容”，点击“证书”；

步骤3：点击“导入”；

步骤4：点击“下一步”；

步骤5：通过“浏览”选择需要导入的证书；

步骤6：文件类型选择“所有文件”，选择需要导入的证书文件，点击“打开”；

步骤7：点击“下一步”；

步骤8：输入证书导出时您设置的密码，根据您的需要在复选框中打“√”；

步骤9：点击“下一步”；

步骤10：系统弹出“正在完成证书导入向导”，点击“完成”；

步骤11：系统弹出“正在导入新的专用交换密钥”，点击“确定”；

步骤12：系统显示证书“导入成功”，点击“确定”，关闭相关窗口。

如何更新证书

目前我行的证书使用有效期为2年。证书临近到期时，为继续使用网上银行，您需要进行证书更新。当

前我行提供自助更新和网点更新两种方式。如果您的证书还没有过期，您可在到期前一个月内登录我行网

上银行进行自助更新，更新后您的证书有效期将自动延长2年（到期前一个月前更新证书的并不增加有效

期）。如果您的证书已经超过有效期，您必须到网点进行更新。您可以通过查看证书功能来查看您的证书

有效期。

一、自助更新

如果您是IE证书并且还没有申领我行动态口令卡，将不能进行自助更新，必须到我行任一营业网点申

领动态口令卡，或者直接升级为K宝用户。只有K宝证书用户和申领了动态口令卡的IE证书用户才能进

行证书自助更新。自助更新具体操作如下：

1．用您的证书登录我行网上银行系统，点击“个人信息管理”下的“客户证书更新”，系统将自动根据您

所持有的证书类型判断。

（1）如果您是K宝证书，将如下图所示：

请指定发放证书的CA（认证中心）为ABCCA，提交后系统弹出确认框，如下图：

（2）如果您使用的是IE证书，系统将会提示您选择将证书更新至IE还是更新至K宝，如下图所示：

指定发放证书的CA（认证中心）为ABCCA，选择更新后的证书存放介质提交后，系统将给出动态口

令卡坐标，要求您输入对应的动态口令。如下图所示：

按要求输入后，系统弹出确认信息。

2．在信息确认页面，点击确定按钮，系统返回下载证书所需的参考号、授权码（如果是IE证书客户，

动态口令卡必须验证通过），如下图：

3．请仔细记录下两码（参考号与授权码），点击“关闭”，然后退出系统；若连接打印机也可以点击“打

印”来打印参考号、授权码。

提示：请确认已经正确保存两码以后，再关闭本页面。

4．凭参考号和授权码，登录下载证书页面(/ra/)自助下载证书。

二、网点更新

请您持个人有效身份证件，到原注册网点填写《中国农业银行电子银行业务申请表（个人）》，并交

纳相应的手续费。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以登录系统自助下载

证书。如果您使用的是IE证书，补办证书时将为您免费发放动态口令卡，或者直接升级为K宝。

如何补办证书

如果您的证书不慎遗失，或者遗忘证书登录口令、或USBKEY被锁定、证书介质损坏等，不能访问我

行网上银行时，您需要到我行注册网点申请补办证书。如果原证书介质损坏或丢失，您需要重新购买。

请您持个人有效身份证件，到原注册网点填写《中国农业银行电子银行业务申请表（个人）》，并交

纳相应的费用。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以自助下载证书。

如果您使用的是IE证书，补办证书时将为您免费发放动态口令卡，或者直接升级为K宝。

浏览器证书使用安全提示

浏览器证书直接保存在电脑的特定区域中，不需要额外硬件成本，只要您按照提示正确使用，能保证您

网上银行交易和信息的安全。

1.证书制作

妥善保管好您的密码信封，下载证书时认真核对网址，确保登录我行网址或

并操作，然后按照我行引导信息下载客户证书。

2.备份IE证书

证书下载成功后，需要做一个备份，目的是在重装操作系统后，或在另一台电脑上使用网上银行证书。

备份时必须设置证书文件的保护密码，建议将备份文件证书单独保存在U盘中，避免被他人窃取。备份完

成后，要立即重新导入证书，此时要选择导入后不能导出私钥的选项，防止你的证书私钥被他人导出，并

选用高级安全级别，每次使用证书时需要验证密码。如何备份证书

正确设定密码不要使用容易被猜出的数字做密码，如生日、银行卡卡号和身份证件的号码、电话号、

手机号、QQ号等作为证书的保护密码。要牢记你的密码，不能将密码告诉任何人或书面记录。

使用正版软件、病毒防火墙和查杀软件定期升级操作系统和杀毒等软件，定期对电脑进行病毒扫描，

发现病毒要及时清除。

提高网上交易的安全意识如果在你没有进行网上交易时，系统提示你输入证书密码等情况，你要立即

断掉网络，查明原因，可能有木马病毒在盗用你的证书。

升级为K宝用户K宝是农行推出的网上银行专用存放网上银行证书的高级别安全设备，是有专门安全

功能的USBKEY。K宝具有防止私钥被复制和盗用的功能。使用K宝可以保证网上银行交易的安全。

使用动态密码动态密码是农业银行推出的一次一密的安全产品。动态密码有刮刮卡、手机软件（手机

令牌）、令牌（Token）等形式供客户选用。在每一次需要密码的网上交易场合，动态密码的设备会产生

一个一次使用的密码，由于动态密码的设备是独立的，病毒、黑客就无法盗用你银行账户的资金。IE证书

与动态密码结合，用静态证书密码和动态网银密码双因素进行身份验证，能大大提高网上交易的安全性。

如何将浏览器证书升级为K宝证书

如果您想把您的浏览器证书升级为K宝证书，可以通过以下两种途径：

1．自助升级。首先请您在我行营业网点申请购买空白K宝。在您的证书有效期内登录我行网上银行

系统，点击“个人信息管理”下的“客户证书更新”，系统会在屏幕显示新发放的参考号与授权码（两码）。请

及时保存或打印该两码，然后利用该两码通过证书下载功能下载证书。下载时请您注意选择证书介质为“华

大”（目前使用），并按屏幕提示正确安装客户端软件。详情请查看客户自助更新证书以及下载新证书到K

宝中。

如果您的IE证书尚未申领动态口令卡，则不能通过自助更新进行升级。您必须到我行网点

进行升级。

2．网点升级。请您持个人有效身份证件，到原注册网点申请补办证书，同时申请购买空白K宝，填

写《中国农业银行电子银行业务申请表（个人）》，并交纳相应的手续费和工本费。我行服务人员审核之

后为您制作密码信封。取得密码信封后，您可以登录系统自助下载证书。下载时请您注意选择证书介质为“华

大”（目前使用），并按屏幕提示正确安装客户端软件。详情请查看下载新证书到K宝中。

客户自助更新证书

使用原浏览器证书登录个人网银操作界面，点击左边菜单栏“个人信息管理”－>“客户证书更新”并“提交”如图

1：

图1

图2

图2中点击“确定”，生成新的证书下载“两码”，如图3：

图3

注意：请准确记下红色的“参考号”和“授权码”，用于下面将新证书下载到K宝中。

准确记录后可关闭此页面。

下载安装客户端软件

点击主页的“证书向导”，见图4：

图4

点击图5的“下载安装客户端软件”，

图5

在图6中点击华大前面的“选择”－>右击“下载安装”－>选择“目标另存为”，

将文件选择保存到“桌面”或指定地点，如图7：

图7

下载完毕后点击“运行”，见图8：

图8

安装过程中均点击“下一步”和“是”，如果是以前安装过客户端软件的在安装过程中选择“全部覆盖”以及“修

改”或“修复”。

下载新证书到K宝中

下载证书前必须将K宝插入计算机USB接口。

打开网银页面点击“证书向导”－>“证书下载”，见图9：

图9

输入图3中记录的或网点打印密码信封中的“参考号”和“授权码”后点击“提交”，如图10：

图10

点击下拉按钮后选择“ZGHDCryptographicServiceProviderv1.0”，如图11所示：

图11

然后自己设定K宝的保护密码，必须为8位，可以由字母和数字组成，并区分字母大小写，点击“提交”，

提交前请确保K宝已经插入到计算机USB口。如图12所示：

图12

提交后会提示“请输入您的KEY的用户口令”，就是输入您上面自己设定的8位密码，下载证书写入K宝的

过程中弹出的提示窗口均点击“是”，看到下面的图片就大功告成了！

图13

浏览器证书需要您妥善保管和使用。浏览器证书直接保存在电脑的特定区域中，不需要额外的硬件成本，

但重装机器后证书信息会被删除，因此证书下载后一般需要将其导出成文件来备份。在不同的机器上使用

时需要将备份的证书文件导入，并且使用完后要及时删除。

浏览器证书导出（备份）流程

浏览器证书下载以后，一般需要将其导出成文件来备份，以备在不同的机器上使用时再次安装。一般情

况下，刚下载的浏览器证书是允许被导出的，因此，为了安全起见，建议您初次下载成功浏览器证书后，

立即将其导出，然后从IE中删除该证书，再利用备份的证书重新导入，您在导入时请注意：如果不勾选“私

钥标记成可导出”选项，该证书就不能被再次导出了（推荐不勾选）。查看详细信息

具体流程如下：

第一步：打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书

管理器窗口，如下图：

第二步：在证书列表中，根据您的客户号找到对应的证书。例如，我的客户号是，在列表

中找到自己的证书，号码是.0000.0000。选中该证书，然后选择“导出”，启动证书导出向导，

如下图：

1、点击“下一步”，系统提示是否将私钥导出，选择导出私钥，点击“下一步”如下图：

注意：如果您要将证书进行备份，请确定选择“导出私钥”，否则您导出的证书将是不完整的（因为不含

私钥）。

2、选择保存文件格式为“私人信息交换”，并根据需要选择相应选项（推荐使用默认选项），然后点击“下

一步”：

3、系统将提示您输入备份证书文件的保护口令（无位数限制），该口令在您恢复（下次导入）证书时

必须使用，您一定要牢记。然后点击下一步，如下图：

4、系统提示备份的文件名，请输入文件名来保存该证书，后缀为.pfx。系统默认保存路径为桌面，您也

可通过点击“浏览”选择保存路径。点击“下一步”：

5、选择“完成”，如果您的证书设置有登录密码，您还需要输入登录密码，如下图：

第三步：通过资源管理器在文件系统中查看导出的证书文件，建议将其妥善保存到自己的移动存储设备

中保管，避免被他人复制。

浏览器证书导入（恢复）流程

备份的浏览器证书文件不能直接登录，需要将其导入至浏览器的特定区域才能使用，同时需要安装相应

的支持软件。为了保护您的证书不被别人再次导出备份，您在导入时请注意：如果不勾选“私钥标记成可

导出”选项，该证书就不能被再次导出了（推荐不勾选）。查看详细信息

具体流程如下：

第一步：请下载并安装浏览器证书的支持软件。

第二步：导入备份的浏览器证书。

1、在资源管理器中找到你之前备份的的证书文件，用鼠标双击该文件，系统弹出证书导入向导。点击

下一步，如下图：

2、输入备份证书文件的保护密码（密码在导出备份时设定），勾选“启用强私钥保护”选项，推荐取消“私

钥标记成可导出”选项（您也可以根据需要进行选择），点击“下一步”。如下图：

提示：如果您没有选择“启用强私钥保护”，将不能增加保护口令；如果您没有选择“私钥标记成可导出”，

那么导入的证书私钥将不能被导出，这样可以避免私钥被他人导出。

3、选择“根据证书类型，自动选择证书存储区，点击下一步。如下图：

4、如果选择“启用强私钥保护”，系统会提示选择安全级别，这样，可以为证书添加保护口令。点击“设

置安全级别”，将级别修改为“高级”，然后为证书添加保护口令，完成返回后，点击“确定”，证书导入成功。

如下图：

第三步：证书导入后，您就可以在这台电脑上使用网上银行了。

删除浏览器证书

从IE中删除您的证书信息前，请确认已经安全备份了证书。打开IE浏览器的“工具”，选择“Internet选项”，

选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口，选择您要删除的证书，点击“删除”，如下图：

系统给出是否确认删除，

确认删除，点击“是”，证书即被删除。

浏览器证书使用安全提示

浏览器证书直接保存在电脑的特定区域中，不需要额外硬件成本，只要您按照提示正确使用，能保证您

网上银行交易和信息的安全。

1.证书制作

妥善保管好您的密码信封，下载证书时认真核对网址，确保登录我行网址或

并操作，然后按照我行引导信息下载客户证书。

2.备份IE证书

证书下载成功后，需要做一个备份，目的是在重装操作系统后，或在另一台电脑上使用网上银行证书。

备份时必须设置证书文件的保护密码，建议将备份文件证书单独保存在U盘中，避免被他人窃取。备份完

成后，要立即重新导入证书，此时要选择导入后不能导出私钥的选项，防止你的证书私钥被他人导出，并

选用高级安全级别，每次使用证书时需要验证密码。如何备份证书

正确设定密码不要使用容易被猜出的数字做密码，如生日、银行卡卡号和身份证件的号码、电话号、

手机号、QQ号等作为证书的保护密码。要牢记你的密码，不能将密码告诉任何人或书面记录。

使用正版软件、病毒防火墙和查杀软件定期升级操作系统和杀毒等软件，定期对电脑进行病毒扫描，

发现病毒要及时清除。

提高网上交易的安全意识如果在你没有进行网上交易时，系统提示你输入证书密码等情况，你要立即

断掉网络，查明原因，可能有木马病毒在盗用你的证书。

升级为K宝用户K宝是农行推出的网上银行专用存放网上银行证书的高级别安全设备，是有专门安全

功能的USBKEY。K宝具有防止私钥被复制和盗用的功能。使用K宝可以保证网上银行交易的安全。

使用动态密码动态密码是农业银行推出的一次一密的安全产品。动态密码有刮刮卡、手机软件（手机

令牌）、令牌（Token）等形式供客户选用。在每一次需要密码的网上交易场合，动态密码的设备会产生

一个一次使用的密码，由于动态密码的设备是独立的，病毒、黑客就无法盗用你银行账户的资金。IE证书

与动态密码结合，用静态证书密码和动态网银密码双因素进行身份验证，能大大提高网上交易的安全性。

如何查看证书

一、查看浏览器证书

打开IE浏览器的“工具”，选择“Internet选项”，如下图：

选择“内容”选项卡：

点击“证书”按钮，系统将弹出证书管理器窗口，如下图：

根据客户号选择您自己的证书，然后点击“查看”，系统弹出证书查看窗口：

通过本窗口可以查看该证书的有效期及更新次数等信息。

二、查看K宝证书

请将K宝正确连接到计算机上。您可以用两种方法来查看您的证书。

（一）使用浏览器证书管理器查看。参见查看浏览器证书。

（二）利用证书管理工具查看。

要求您的电脑已经安装了K宝证书介质对应厂商提供的相关软件包。依次选择“开始－>程序－>中

国农业银行网上银行证书工具软件－>中国华大（或上海天安信）－>CSP工具”，打开证书管理工

具，如下图（以中国华大为例）：

点击“证书操作”－>“查看证书”，系统自动搜索现有USB-KEY中的证书，若存在证书将弹出证书

信息窗口，如图：

如何修改口令

一、修改浏览器证书保护口令

如果您希望修改证书保护口令或为证书增加访问保护口令，通过以下方法可以实现：

（一）如果您已经将您的证书做了备份，则可直接将备份的证书导入，导入时按照提示勾选“启用强

私钥保护”选项，重新设定密码即可。如何导入

（二）如果您的证书没有备份，则需要您首先把证书备份（导出）出来，然后重新导入（方法同上）。

如何导出

（三）如果您的证书没有备份而且由于设置原因不能导出私钥，您可以通过更新证书来重新下载证

书，在下载时按照提示勾选“启用强私钥保护”选项，重新设定密码。如何更新

如何安全使用浏览器证书

二、修改K宝证书保护口令

要求您的电脑已经安装了K宝证书介质对应厂商提供的相关软件包。依次选择“开始－>程序－>中国

农业银行网上银行证书工具软件－>中国华大（或上海天安信）－>CSP工具”，打开证书管理工具，

选择“修改口令”，在弹出提示窗口输入旧口令，输入新口令并确认之后提交，系统给出修改口令成功的

提示，如下图（以中国华大为例）：

提示：目前K宝的保护口令均为8位，包括数字和英文字母，字母区分大小写，请正确设置。