网上银行证书的使用流程图.doc

证书导出及导入流程一、证书导出流程 二、证书导入流程 一、证书导出流程步骤1：打开IE浏览器，通过主菜单选择“工具-Internet选项”； 步骤2：选择“内容”，点击“证书”； 步骤3：选中需要导出的证书后点击“导出”； 步骤4：点击“下一步”； 步骤5：选择“是”，点击“下一步”； 步骤6：选中“私人信息交换”，在“启用加强保护”的复选框前打“”； 步骤7：设置证书保护密码； 步骤8：通过“浏览”选择存放证书的地址，您可以将证书存放于移动存储介质中； 步骤9：输入证书保存的文件名，保存类型选择“个人信息交换（*.pfx）”，点击“保存”； 步骤10：点击“下一步”； 步骤11：系统弹出“正在完成证书导出向导”对话框，核对您的设置，点击“完成”； 步骤12：显示“正在导出专用交换密钥”对话框，点击：“确定”；步骤13：系统显示证书“导出成功”。点击“确定”后关闭相关窗口。 返回页首 二、证书导入流程步骤1：打开IE浏览器，通过主菜单选择“工具-Internet选项”； 步骤2：选择“内容”，点击“证书”； 步骤3：点击“导入”； 步骤4：点击“下一步”； 步骤5：通过“浏览”选择需要导入的证书； 步骤6：文件类型选择“所有文件”，选择需要导入的证书文件，点击“打开”； 步骤7：点击“下一步”； 步骤8：输入证书导出时您设置的密码，根据您的需要在复选框中打“”； 步骤9：点击“下一步”； 步骤10：系统弹出“正在完成证书导入向导”，点击“完成”； 步骤11：系统弹出“正在导入新的专用交换密钥”，点击“确定”； 步骤12：系统显示证书“导入成功”，点击“确定”，关闭相关窗口。 如何更新证书 目前我行的证书使用有效期为2年。证书临近到期时，为继续使用网上银行，您需要进行证书更新。当前我行提供自助更新和网点更新两种方式。如果您的证书还没有过期，您可在到期前一个月内登录我行网上银行进行自助更新，更新后您的证书有效期将自动延长2年（到期前一个月前更新证书的并不增加有效期）。如果您的证书已经超过有效期，您必须到网点进行更新。您可以通过查看证书功能来查看您的证书有效期。 一、自助更新如果您是IE证书并且还没有申领我行动态口令卡，将不能进行自助更新，必须到我行任一营业网点申领动态口令卡，或者直接升级为K宝用户。只有K宝证书用户和申领了动态口令卡的IE证书用户才能进行证书自助更新。自助更新具体操作如下： 1用您的证书登录我行网上银行系统，点击“个人信息管理”下的“客户证书更新”，系统将自动根据您所持有的证书类型判断。（1）如果您是K宝证书，将如下图所示：请指定发放证书的CA（认证中心）为ABCCA，提交后系统弹出确认框，如下图：（2）如果您使用的是IE证书，系统将会提示您选择将证书更新至IE还是更新至K宝，如下图所示：指定发放证书的CA（认证中心）为ABCCA，选择更新后的证书存放介质提交后，系统将给出动态口令卡坐标，要求您输入对应的动态口令。如下图所示：按要求输入后，系统弹出确认信息。2在信息确认页面，点击确定按钮，系统返回下载证书所需的参考号、授权码（如果是IE证书客户，动态口令卡必须验证通过），如下图：3请仔细记录下两码（参考号与授权码），点击“关闭”，然后退出系统；若连接打印机也可以点击“打印”来打印参考号、授权码。 提示：请确认已经正确保存两码以后，再关闭本页面。 4凭参考号和授权码，登录下载证书页面(/ra/download3.html)自助下载证书。二、网点更新 请您持个人有效身份证件，到原注册网点填写中国农业银行电子银行业务申请表（个人），并交纳相应的手续费。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以登录系统自助下载证书。如果您使用的是IE证书，补办证书时将为您免费发放动态口令卡，或者直接升级为K宝。如何补办证书如果您的证书不慎遗失，或者遗忘证书登录口令、或USBKEY被锁定、证书介质损坏等，不能访问我行网上银行时，您需要到我行注册网点申请补办证书。如果原证书介质损坏或丢失，您需要重新购买。 请您持个人有效身份证件，到原注册网点填写中国农业银行电子银行业务申请表（个人），并交纳相应的费用。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以自助下载证书。 如果您使用的是IE证书，补办证书时将为您免费发放动态口令卡，或者直接升级为K宝。 浏览器证书使用安全提示浏览器证书直接保存在电脑的特定区域中，不需要额外硬件成本，只要您按照提示正确使用，能保证您网上银行交易和信息的安全。 1.证书制作 妥善保管好您的密码信封，下载证书时认真核对网址，确保登录我行网址或并操作，然后按照我行引导信息下载客户证书。 2.备份IE证书 证书下载成功后，需要做一个备份，目的是在重装操作系统后，或在另一台电脑上使用网上银行证书。备份时必须设置证书文件的保护密码，建议将备份文件证书单独保存在U盘中，避免被他人窃取。备份完成后，要立即重新导入证书，此时要选择导入后不能导出私钥的选项，防止你的证书私钥被他人导出，并选用高级安全级别，每次使用证书时需要验证密码。如何备份证书 正确设定密码 不要使用容易被猜出的数字做密码，如生日、银行卡卡号和身份证件的号码、电话号、手机号、QQ号等作为证书的保护密码。要牢记你的密码，不能将密码告诉任何人或书面记录。 使用正版软件、病毒防火墙和查杀软件 定期升级操作系统和杀毒等软件，定期对电脑进行病毒扫描，发现病毒要及时清除。 提高网上交易的安全意识 如果在你没有进行网上交易时，系统提示你输入证书密码等情况，你要立即断掉网络，查明原因，可能有木马病毒在盗用你的证书。 升级为K宝用户 K宝是农行推出的网上银行专用存放网上银行证书的高级别安全设备，是有专门安全功能的USBKEY。K宝具有防止私钥被复制和盗用的功能。使用K宝可以保证网上银行交易的安全。 使用动态密码 动态密码是农业银行推出的一次一密的安全产品。动态密码有刮刮卡、手机软件（手机令牌）、令牌（Token）等形式供客户选用。在每一次需要密码的网上交易场合，动态密码的设备会产生一个一次使用的密码，由于动态密码的设备是独立的，病毒、黑客就无法盗用你银行账户的资金。IE证书与动态密码结合，用静态证书密码和动态网银密码双因素进行身份验证，能大大提高网上交易的安全性。 如何将浏览器证书升级为K宝证书 如果您想把您的浏览器证书升级为K宝证书，可以通过以下两种途径： 1自助升级。首先请您在我行营业网点申请购买空白K宝。在您的证书有效期内登录我行网上银行系统，点击“个人信息管理”下的“客户证书更新”，系统会在屏幕显示新发放的参考号与授权码（两码）。请及时保存或打印该两码，然后利用该两码通过证书下载功能下载证书。下载时请您注意选择证书介质为“华大”（目前使用），并按屏幕提示正确安装客户端软件。详情请查看客户自助更新证书以及下载新证书到K宝中。 如果您的IE证书尚未申领动态口令卡，则不能通过自助更新进行升级。您必须到我行网点进行升级。2网点升级。请您持个人有效身份证件，到原注册网点申请补办证书，同时申请购买空白K宝，填写中国农业银行电子银行业务申请表（个人），并交纳相应的手续费和工本费。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以登录系统自助下载证书。下载时请您注意选择证书介质为“华大”（目前使用），并按屏幕提示正确安装客户端软件。详情请查看下载新证书到K宝中。 客户自助更新证书 使用原浏览器证书登录个人网银操作界面，点击左边菜单栏“个人信息管理”“客户证书更新”并“提交”如图1： 图1图 2图2中点击“确定”，生成新的证书下载“两码”，如图3： 图 3注意：请准确记下红色的“参考号”和“授权码”，用于下面将新证书下载到K宝中。 准确记录后可关闭此页面。 下载安装客户端软件点击主页的“证书向导”，见图4： 图 4点击图5的“下载安装客户端软件”，图 5在图6中点击华大前面的“选择”右击“下载安装”选择“目标另存为”，将文件选择保存到“桌面”或指定地点，如图7：图 7 下载完毕后点击“运行”，见图8： 图 8 安装过程中均点击“下一步”和“是”，如果是以前安装过客户端软件的在安装过程中选择“全部覆盖”以及“修改”或“修复”。下载新证书到K宝中 下载证书前必须将K宝插入计算机USB接口。打开网银页面点击“证书向导”“证书下载”，见图9：图 9 输入图3中记录的或网点打印密码信封中的“参考号”和“授权码”后点击“提交”，如图10：图 10点击下拉按钮后选择“ZGHD Cryptographic Service Provider v1.0”，如图11所示： 图 11然后自己设定K宝的保护密码，必须为8位，可以由字母和数字组成，并区分字母大小写，点击“提交”，提交前请确保K宝已经插入到计算机USB口。如图12所示：图 12提交后会提示“请输入您的KEY的用户口令”，就是输入您上面自己设定的8位密码，下载证书写入K宝的过程中弹出的提示窗口均点击“是”，看到下面的图片就大功告成了！图 13 浏览器证书需要您妥善保管和使用。浏览器证书直接保存在电脑的特定区域中，不需要额外的硬件成本，但重装机器后证书信息会被删除，因此证书下载后一般需要将其导出成文件来备份。在不同的机器上使用时需要将备份的证书文件导入，并且使用完后要及时删除。浏览器证书导出（备份）流程浏览器证书下载以后，一般需要将其导出成文件来备份，以备在不同的机器上使用时再次安装。一般情况下，刚下载的浏览器证书是允许被导出的，因此，为了安全起见，建议您初次下载成功浏览器证书后，立即将其导出，然后从IE中删除该证书，再利用备份的证书重新导入，您在导入时请注意：如果不勾选 “私钥标记成可导出”选项，该证书就不能被再次导出了（推荐不勾选）。查看详细信息 具体流程如下：第一步：打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口，如下图：第二步：在证书列表中，根据您的客户号找到对应的证书。例如，我的客户号是03000042529，在列表中找到自己的证书，号码是03000042529.0000.0000。选中该证书，然后选择“导出”，启动证书导出向导，如下图：1、点击“下一步”，系统提示是否将私钥导出，选择导出私钥，点击“下一步”如下图： 注意：如果您要将证书进行备份，请确定选择 “导出私钥”，否则您导出的证书将是不完整的（因为不含私钥）。 2、选择保存文件格式为“私人信息交换”，并根据需要选择相应选项（推荐使用默认选项），然后点击“下一步”：3、系统将提示您输入备份证书文件的保护口令（无位数限制），该口令在您恢复（下次导入）证书时必须使用，您一定要牢记。然后点击下一步，如下图：4、系统提示备份的文件名，请输入文件名来保存该证书，后缀为.pfx。系统默认保存路径为桌面，您也可通过点击“浏览”选择保存路径。点击“下一步”：5、选择“完成”，如果您的证书设置有登录密码，您还需要输入登录密码，如下图：第三步：通过资源管理器在文件系统中查看导出的证书文件，建议将其妥善保存到自己的移动存储设备中保管，避免被他人复制。 浏览器证书导入（恢复）流程 备份的浏览器证书文件不能直接登录，需要将其导入至浏览器的特定区域才能使用，同时需要安装相应的支持软件。为了保护您的证书不被别人再次导出备份，您在导入时请注意：如果不勾选 “私钥标记成可导出”选项，该证书就不能被再次导出了（推荐不勾选）。查看详细信息 具体流程如下：第一步：请下载并安装浏览器证书的支持软件。 第二步：导入备份的浏览器证书。 1、在资源管理器中找到你之前备份的的证书文件，用鼠标双击该文件，系统弹出证书导入向导。点击下一步，如下图： 2、输入备份证书文件的保护密码（密码在导出备份时设定），勾选“启用强私钥保护”选项，推荐取消“私钥标记成可导出”选项（您也可以根据需要进行选择），点击“下一步”。如下图： 提示：如果您没有选择“启用强私钥保护”，将不能增加保护口令；如果您没有选择“私钥标记成可导出”，那么导入的证书私钥将不能被导出，这样可以避免私钥被他人导出。3、选择“根据证书类型，自动选择证书存储区，点击下一步。如下图：4、如果选择“启用强私钥保护”，系统会提示选择安全级别，这样，可以为证书添加保护口令。点击“设置安全级别”，将级别修改为“高级”，然后为证书添加保护口令，完成返回后，点击“确定”，证书导入成功。如下图：第三步：证书导入后，您就可以在这台电脑上使用网上银行了。 删除浏览器证书 从IE中删除您的证书信息前，请确认已经安全备份了证书。打开IE浏览器的“工具”，选择“Internet选项”，选择“内容”选项卡，点击“证书”按钮。打开证书管理器窗口，选择您要删除的证书，点击“删除”，如下图：系统给出是否确认删除， 确认删除，点击“是”，证书即被删除。 浏览器证书使用安全提示浏览器证书直接保存在电脑的特定区域中，不需要额外硬件成本，只要您按照提示正确使用，能保证您网上银行交易和信息的安全。 1.证书制作 妥善保管好您的密码信封，下载证书时认真核对网址，确保登录我行网址或并操作，然后按照我行引导信息下载客户证书。 2.备份IE证书 证书下载成功后，需要做一个备份，目的是在重装操作系统后，或在另一台电脑上使用网上银行证书。备份时必须设置证书文件的保护密码，建议将备份文件证书单独保存在U盘中，避免被他人窃取。备份完成后，要立即重新导入证书，此时要选择导入后不能导出私钥的选项，防止你的证书私钥被他人导出，并选用高级安全级别，每次使用证书时需要验证密码。如何备份证书 正确设定密码 不要使用容易被猜出的数字做密码，如生日、银行卡卡号和身份证件的号码、电话号、手机号、QQ号等作为证书的保护密码。要牢记你的密码，不能将密码告诉任何人或书面记录。 使用正版软件、病毒防火墙和查杀软件 定期升级操作系统和杀毒等软件，定期对电脑进行病毒扫描，发现病毒要及时清除。 提高网上交易的安全意识 如果在你没有进行网上交易时，系统提示你输入证书密码等情况，你要立即断掉网络，查明原因，可能有木马病毒在盗用你的证书。 升级为K宝用户 K宝是农行推出的网上银行专用存放网上银行证书的高级别安全设备，是有专门安全功能的USBKEY。K宝具有防止私钥被复制和盗用的功能。使用K宝可以保证网上银行交易的安全。 使用动态密码 动态密码是农业银行推出的一次一密的安全产品。动态密码有刮刮卡、手机软件（手机令牌）、令牌（Token）等形式供客户选用。在每一次需要密码的网上交易场合，动态密码的设备会产生一个一次使用的密码，由于动态密码的设备是独立的，病毒、黑客就无法盗用你银行账户的资金。IE证书与动态密码结合，用静态证书密码和动态网银密码双因素进行身份验证，能大大提高网上交易的安全性。 如何查看证书 一、查看浏览器证书打开IE浏览器的“工具”，选择“Internet选项”，如下图： 选择“内容”选项卡：点击“证书”按钮，系统将弹出证书管理器窗口，如下图：根据客户号选择您自己的证书，然后点击“查看”，系统弹出证书查看窗口： 通过本窗口可以查看该证书的有效期及更新次数