第一篇：农行网银证书更新
农行证书过期更新需提供客户端
无法登录个人网上银行，系统提示“此业务需要证书”?
答: 通常这样问的客户都是因为证书的问题而进不了网上银行，目前根据我行客户证书存放的方式大致分为以下两种情况：
(1)证书存放在IE浏览器：
先查找证书，具体操作：点击浏览器的“工具栏”→internet选项→内容→证书，在“个人”栏里看查有无农行客户证书，如果有，就说明证书是存在的，先删除临时文件，还有cookies，然后重启机器。如果重启完后，还是提示“此项业务需要证书”，再导出证书，然后删除原来的，再导入，一般都可以解决问题。如果浏览器里没有证书的，且没有进行证书备份，须回去网点重新申请。
(2)证书存放在K宝中：
先查看证书是否在K宝中，通过证书工具查看K宝容器里是否有无农行证书。如果没有证书，须回到经办行重新补打密码信封;如果有，但是在登陆时还是提示“此类业务需要客户证书”，可以使用华大的CSP工具“注册证书”，再重新登录。
18388965
3V2S9U7NMEMPMTCY
第二篇：农行网银使用攻略
前言：安全和方便，历来都是一对矛盾，用在网银上，再恰当不过。我用了农行网银好几年，我比较热爱她。偶尔潜水海康，今日斗胆将一些心得讲出来，供大家参考，也旨在抛砖引玉，帮助大家用好农行网银，方便你的经济金融生活。对于学习知识，我觉得，学习怎么都好过谩骂---如果这种谩骂又是因为自己没搞懂的话。所以，本帖不接受你的谩骂，请你自尊。 做任何事之前，要仔细阅读手册，所谓“工欲善其事，必先利其器”、“磨刀不误砍柴工”。我看了很多网上银行的首页，文档是非常丰富和详尽的，可惜，这里的很多同学们，都一知半解，从不事先阅读别人的文档，试想怎么能用好别个的网银? 任何银行的网银的目标，都是希望只要会上网的人都能用。可惜的是，不是任何会游泳的人都敢漂长江的。银行有差距，客户也有差距，大家都要努力。
一、注册篇
1、使用银行卡是可以登录农行网银的，但是功能非常有限，只能做一下余额、明细的查询之类的交易，农行称之为“卡号登录”的公共客户。但是一定要记住，为了安全起见，登录时使用的密码是银行卡的查询密码---不是你取款用的支付密码---如果你恰好分别设置了这两个密码的话。
2、你也可以使用昵称登录，那就是所谓“客户名登录”的公共客户。但是功能依旧是非常有限。如果想做一些专业的事，就得证书注册。
3、证书注册时，需带上身份证、注册存折或者银行卡(借记卡、准贷记卡)，注册时，需使用一个网银渠道密码，请记住这个密码!因为你将来到网点添加、修改、删除你的账户时，是需要这个密码的。设立这个密码，可以防止柜员内部作案，篡改你的网银注册帐户信息。如果你忘记了这个密码，需要挂失和重置，那是一件非常耗时耗你耐心的一件事---这也是很多同学谩骂农行网银的一个原因。
4、证书注册完毕后，银行会提供一个打印有“授权码、参考号”(以下简称“两码”)的密码封。记住，这个密码封的有效期是14天。很多人质问为什么要有这么一个期限?其实很简单，这也是出于保护你的注册信息安全。“两码”当中，要注意的是：只有数字0，没有字母O;只有数字1，没有字母I和L，如果8和B你看不清楚，那就只能怪打印机了，不过你多试一次，就知道了。 如果你超过了14天没有下载证书，或者需要重新补办“两码”下载新的证书，需要带身份证，以前注册过的一张卡或存折(主要是刷磁条用，农行注册网银不允许员工手工输入账号或卡号)。别说我没有提醒过你，也别为多跑一趟而生闷气。
5、如果你不需要USB-KEY(K宝)，证书注册是必须使用口令卡的，这也是为了保护你的资金安全。口令卡使用密码字矩阵，只要你保管得好，安全得很。
二、制作及保管证书篇
1、要通过“两码”封下载证书到USB-KEY(K宝)，你首先要安装好相应的驱动程序。在“证书下载”相关页面中，有详细、明确的提示。
2、在下载页面，输入“两码”，一路按“确定”“是”直到选择存储介质----一个是IE证书存储区，一个是USB-KEY(K宝)，根据你自己的情况做选择。 在这里有必要说说USB-KEY(K宝)，它接口虽然是USB规范，但是内置的却是一个微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，理论上或许可以破解，其实现阶段在实践中是几乎不可能的。比如山东大学王小云教授成功破解MD5 ，这是在试验室的结果，对现实的冲击有，但不大---虽然应用方面已经开始抛弃MD5算法了。应该说，USB-KEY(K宝)作为网银证书存储和数字签名的载体，技术上是可以让同学们放心。这也是为什么银行会推荐让大家破费几十大洋买这个玩意儿的原因之一---因为它目前是安全级别最高的。你房都买了，舍不得买把好锁?
3、如果你选择存储到IE，你最好的做法(也是必要的)是导出你的证书为一个.pfx文件，并且异地备份(注意异地两字，比如可以备份到一个U盘放床下第三块床板的木塞中)，如果你的计算机出了故障，需要重新安装，到时候只需要重新导入这个文件就可以了。不过要注意的是：你备份时，一定要勾上“导出私钥”的选项，否则以后再导入时，就成空壳---没有私钥了。很多同学把这个问题归结到农行身上，是冤枉的，因为IE就那么设计的。导入时，推荐大家设置成强保护，虽然每次都要输入密码，但是别人使用你的计算机，你就放心多了---没这个密码，他想导出，都是不可能的。 另外，要注意在导出时，设置一个英文和数字混合的8位证书保护密码，并牢记在胸。这样，就算有人盗取了你这个文件，他要破解密码，还是要花功夫的。我一直认为，安全意识比安全措施要重要得多。光有严密的措施，你自己不注意，安全也就形同虚设了。
4、如果选择存储到USB-KEY(K宝)，记住一定要设置好保护密码，最好是英文和数字混合。USB-KEY(K宝)存储的证书不需要导出，私钥在USB-KEY(K宝)里边，你拔下来随身带着就行了。
5、我发现好像vista系统不支持下载农行网银证书。所以同学们可以在别的系统(如XP、2000)的计算机上下载好证书，拿到vista上使用。
三、登录网银篇
1、如果是IE证书，你可以在“internet选项”--“内容”--“证书”中会看到一个11位的网银证书编号，后边用“.”号分隔开的，是表示你更新的次数。如果你要导出证书，选择它，就可以了。
2、如果你使用USB-KEY(K宝)，如果你装好了驱动，登录时报“需要相应的证书”之类的错误，告诉同学们一个方法：请从“开始”菜单进入，打开“中国农业银行网上银行证书工具软件”--“中国华大”--“CSP工具”，首先看看“设备码列表”中有没有东西，如果有，说明设备驱动成功了。然后点开“证书操作”选项卡，“查看证书”一下，如果出现了“容器”，并且下边有相应的证书信息，那说明证书也是有的。那么你只需“注册证书”一下，关闭所有的IE页面，重新登录，一般就会找到证书了。如果你再到IE的证书里边去看，就会看见你的证书编号了。
3、选择“证书登录”登录农行网银。
四、使用篇
1、登录时，需要输入你的证书保护密码，记住，给你错误输入的机会只有六次，超过六次，你的USB-KEY(K宝)就被锁定了(不是报废，可以初始化重新使用，需要重新到柜台补办两码，重新下载到其中)，这个，一样是为了保护你的资金安全。
2、如果你登录了网银，又退出，且没有关闭所有的IE页面，那么下次登录，是不用选择证书且输入密码的，懂技术的人都知道，这个是页面会话(session)的缘故。不过如果你拔掉USB-KEY(K宝)的话，最好要记得关闭所有的IE页面，但是做一些金融性的交易，是需要实时读取USB-KEY(K宝)的，所以，也不用过于担心。很多同学厌烦农行的每个重要交易步骤都要输入保护密码，殊不知，就如我一开始讲的，安全和方便是一对矛盾，银行出于对你交易的保护，这么做，我认为是负责任的。因为你不会认为你每次进门和出门都要重新开一次门锁是一件麻烦事一个道理，安全，防范于细节。
3、同样，如果你一定的时间内没有做什么操作，登陆会话期就结束了，再动作，就会提示你操作过期，重新登陆网银。
4、提醒同学们，在公共计算机上尽量不要使用网银(不光是农行的，道理大家自明)，如果确实要用，也要查看计算机安全环境，尽量使用USB-KEY(K宝)登陆。
5、如果你是财务人员，记得养成交易完毕随手拔掉USB-KEY(K宝)随身携带的习惯。只要你的USB-KEY(K宝)在线，你要相信现在木马病毒的强大，足可以完成很你认为不可能的事。
6、几个重要的交易 a、转账。如果转账到别的银行，是需要你的账户开户行人工处理的，所以有个延后的过程，农行称之为“落地”，对应于“实时”交易的，不过不日之后，转他行也会实时处理了。 收款方管理。一要注意对收款方进行分组，这样方便在一大堆客户当中能快速定位要转入的账户;二是要要素的输入，如“行别”、“省别”一定要选择准确，“账户”名要准确(包括其中的空格)，因为账户名要到后台数据库中进行比对的(限农行账户)。“所在城市”和“开户行网点”这两个要素，如果是转农行账户，可以输入得很粗略，但是如果要转他行，一定要准确输入，因为网点手工处理之后，有些业务是需要通过交换的方式走票，正如地址不详，如何给你投递信件? b、定活通业务。你如果使用了借记卡，可以把不用的资金，以子帐户的形式，在借记卡之下开设为定期，是不是很方便?不过定期销户的时候，一定要计算好时间，不能刚好算到定期存期届满的日期，因为银行后台要做日终处理，会计日期未必和北京时间是一致的，最好推迟到第二天早上再销户，否则你的定期就当活期处理了，多可惜? c、漫游汇款。你只需要填入收款人姓名，金额和密码，就可以生成一笔漫游汇款业务，你或者你的同学，通过你给的一个漫游号和密码，在全国农行的任意网点或网银都可以兑付到农行账户上。又很方便吧?但是一定要妥善保管好漫游汇款信息哦。 d、贷记卡。你可以在网银上维护你自己的贷记卡，查询对账单，转账还款，约定还款。这里只能修改贷记卡的查询密码，支付密码是需要到网点或者ATM上修改的。 e、网上缴费。根据你所在地区开通的缴费功能，轻松实现各种缴费。 f、开放式基金。功能就不说了。但是要注意几个问题，一是农行的基金交易时间和证券机构的交易时间是一致的，这一点，很多同学不满过，金融**易也就罢了，不过我也觉得至少查询功能应该支持24小时的;二是基金换卡，如果你以前的借记卡购买过基金且未赎回，记得在柜台办了新卡之后，到这里来做一个换卡交易。现在农行的基金有行情查询、账户下基金信息查询、申购(认购)、赎回、定投等。虽说时间上有一些限制，但是农行可以选择的基金种类是非常丰富的，这也是大家都有目共睹的，很多基金的品种还是相当不错。 g、个人信息管理。一是帐户密码修改，你可以修改你的支付密码和查询密码，所谓查询密码，是专供网银和电话银行的公共客户使用的。二是客户证书更新。农行网银证书的有效期是两年，超过两年，是需要重新办理“两码”再下载的，所以，在到期之前，你可以在这里重新生成“两码”，再按照前面讲的下载证书流程操作。不过要注意的是，一旦生成了“两码”，原来的证书就作废了，你上一次导出的.pfx文件导入后也不能使用了，所以，下载后新的证书之后(11位证书编号不变，只是在尾部累加更新次数)，一定要记住要重新导出新的.pfx文件异地保存。 h、记得使用完毕，最好按“退出”按钮结束会话，使用USB-KEY(K宝)，记得随手拔下来。 i、故障排除：一是IE的安全级别不要设置过高，“默认级别”最好，否则过高会阻止ActiveX控件的加载，届时金融**易的签名将会出错：比如可以查询余额，但是不能转账，所以一般的登陆问题你只需要“重置浏览器设置”并置安全级别为默认，最后重装一次客户端程序就可以解决;二是检查是否被免疫。我就遇到过一次，农行网银被免疫了，使用upiea工具一检查就知道了。三是迅雷插件和农行网银的冲突。要在“管理加载项”中禁用才能正常使用，所以我是无法用迅雷下载东西的，好在我一直用flashget。四是„..暂时没想到，欢迎同学们补充。
五、网上购物篇
1、证书支付。凡是注册了农行网银证书的同学，都可以使用“农行证书”方式实现网上支付。好处是不受金额和次数的限制，非常安全。
2、电子支付卡支付。农行的持卡人，都可以使用这种方式实现网上支付。但是有限额(似乎是单笔不超过200，日累计不超过200)。 首先，要申请电子支付卡。在首页上点击“电子商务”，“客户登陆区”--电子支付卡，输入卡号和查询密码，进入电子支付卡管理页面。如果使用借记卡登陆，要注意“CVD2”--又叫卡片记录号，是3位数的阿拉伯数字，记录在卡面的最下方的。如果是使用准贷记卡登陆，要注意查看卡面的4位有效期。 其次，是使用电子支付卡。电子支付卡申请成功之后，会返回一串号码，凭此号码，你就可以在限期内限额下完成网上支付了。 遗憾的是，农行网银不支持贷记卡网上支付。希望不日之后能支持。
3、要切记保管好自己的银行卡和银行卡卡面信息啊---就算持卡消费，也不要让银行卡离开自己的视线。偶尔会听到有同学说自己的银行卡被坏人用作网上支付了，比如拿来买游戏币、Q币之类的，我只能说这些同学太大意了---我可是一个连回单都不会胡乱丢弃的人，丢的时候都要碎尸万段。拿农行银行卡持卡人来说，要在网上申请电子支付卡，有几个必要要素：查询密码(这个坏人可能知道)、证件号码(这个嘛，坏人也知道?要是知道，就是自己身边的人和接触得到你敏感信息的人)、卡面信息：CVD2码或者有效期(这个嘛，坏人如果进一步恶意偷窥了你的这个信息，你就差不多死定了)。正因为电子支付卡和证书支付相比，有更高的风险性，所以才做了限额限期处理，可惜，在这里，被一些同学痛骂 哎，不过要是这些同学的信息被坏人盗取了，资金被盗取了，但是因为限额和限期的保护，损失较小，可能他就不会那么大声骂娘了。
4、从B2C网站支付的时候，点击农行的LOGO，页面会引导同学们到农行的支付页面。车行至此，向左拐就是“证书支付”，向右拐就是“电子卡支付”。按指示牌提示操作，避免临门一脚踢个大飞球。
5、害人之心不可有，防人之心不可无。网上购物，原本就是一个陷阱和便利并存，风险和乐趣共享的事，多一份安全防范的意识，我们才能真正高枕无忧，得心应手。延伸开去，不光是农行网银，不仅是网上冲浪，都亦然。
六、尾声 欢迎和同学们一起探讨。使用网银，是为了方便我们的生活，而不是束缚;是为了学习新的金融工具，而不是固步自封。网上银行对于国人来说，是一个新兴产物，发展壮大，离不开每一位热爱他的人，当然也离不开扔板砖的。只是，别扔我啊，码字，是很累的---我累计写情书的字数都没写这么多呢：) 站在银行的角度，首先是要保证客户资金的安全，其次再是方便性和快捷性---没有哪个银行愿意搞个系统让客户的资料尽失，资金尽损。站在用户的立场，一般说来，首先是方便，其次才是安全快捷。难啊，找个平衡点其实是很难的。最好是又方便，又安全，相信农行，相信农行网银，一定是朝着这个方向在发展---我们拭目以待。 写得如此匆忙和草率，加之水平有限，想说的可能也没说到，但希望此文能对热爱农行网银的同学，帮助一二。
第三篇：解决win7下农行网银问题
方法一：
Win7下用IE8照样用农行K宝：
打开“开始”菜单 -> “运行”-> 在打开框中输入“gpedit.msc”，确定后打开“本地组策略编辑器” -> 打开“计算机配置”-> “管理模板”-> “所有设置”-> 找到“受信任区域中站点的ActiveX安装策略”，双击打开 -> 将“未配置”改为“已启用”，在选项下面将“由受信任的发布者进行签名的Activex控件的安装策略”选择为“无提示安装”;“已签名ActiveX控件的安装策略”选择为“无提示安装”;“未签名ActiveX控件的安装策略”选择为“提示用户”;再把下面的四个可选项都选中，按“确定”保存退出 -> 关闭“本地组策略编辑器”。
打开IE8浏览器的“工具”菜单 -> “Internet选项”-> “安全”-> 选中“可信站点”，然后点击“站点”铵钮 -> 将农行网银的地址添加到“网站”里，再通过“自定义级别”将“可信站点”下的各个项目都启用就OK了。
接下去就是按农行网银的安装方法安装各类证书、驱动软件(无驱K宝不需要)。 方法二：
1)开始→运行→输入regedit;
(2)修改注册表; 32位win7下找到：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderGHD Cryptographic Service Provider v1.0] 将Image Path值由“GP_MINCSP.dll”修改为“%SystemRoot%System32GP_MINCSP.dll” (即增加%SystemRoot%System32字段)，结束。
64位win7下找到：
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyDefaultsProviderGHD Cryptographic Service Provider v1.0] 将Image Path值修改为“%SystemRoot%SysWOW64GP_MINCSP.dll” (即增加%SystemRoot%SysWOW64字段)，结束。
(3)无需重启，随便打开农行网银网址，出现“正在查找凭据平铺”，出现“确认证书”，点击确定即可出现“用户口令，请输入您的 K宝密码”对话框，即可正常登陆网银。 尘埃
17:45:25 Win7下用IE8照样用农行K宝：
打开“开始”菜单 -> “运行”-> 在打开框中输入“gpedit.msc”，确定后打开“本地组策略编辑器” -> 打开“计算机配置”-> “管理模板”-> “所有设置”-> 找到“受信任区域中站点的ActiveX安装策略”，双击打开 -> 将“未配置”改为“已启用”，在选项下面将“由受信任的发布者进行签名的Activex控件的安装策略”选择为“无提示安装”;“已签名ActiveX控件的安装策略”选择为“无提示安装”;“未签名ActiveX控件的安装策略”选择为“提示用户”;再把下面的四个可选项都选中，按“确定”保存退出 -> 关闭“本地组策略编辑器”。
打开IE8浏览器的“工具”菜单 -> “Internet选项”-> “安全”-> 选中“可信站点”，然后点击“站点”铵钮 -> 将农行网银的地址添加到“网站”里，再通过“自定义级别”将“可信站点”下的各个项目都启用就OK了。
接下去就是按农行网银的安装方法安装各类证书、驱动软件(无驱K宝不需要)。 方法三
1)开始→运行→输入regedit;
(2)修改注册表; 32位win7下找到：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderGHD Cryptographic Service Provider v1.0] 将Image Path值由“GP_MINCSP.dll”修改为“%SystemRoot%System32GP_MINCSP.dll” (即增加%SystemRoot%System32字段)，结束。
64位win7下找到：
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyDefaultsProviderGHD Cryptographic Service Provider v1.0] 将Image Path值修改为“%SystemRoot%SysWOW64GP_MINCSP.dll” (即增加%SystemRoot%SysWOW64字段)，结束。
(3)无需重启，随便打开农行网银网址，出现“正在查找凭据平铺”，出现“确认证书”，点击确定即可出现“用户口令，请输入您的 K宝密码”对话框，即可正常登陆网银。
第四篇：在VISTA IE8中使用农行网银教程
在VISTA IE8中使用农行网银教程 1.下载并安装浏览器证书
2.导入备份的农行网银证书(个人)
(受信任的发行者)
3.兼容性视图设置
4.可信任网点
第五篇：个人网银客户证书到期更换服务常见问题解答
1. 我如何判断我的网银盾是什么厂商的?
答：客户可以通过印刷在网银盾上的编号判断网银盾厂商。编号的前两位是网银盾厂商的代码。分别是：11 捷德网银盾;21 握奇网银盾;31 华大网银盾;41 大明网银盾。具体样式见下图：
11 捷德网银盾
21 握奇网银盾
31 华大网银盾
41 大明网银盾
2. 我如何更新网银盾管理工具?
答：建议客户定期更新网银盾管理工具。网银盾管理工具下载地址是：客户登录建设银行互联网首页
，点击电子银行服务栏目中“网上银行”下的“下载”进入到“管理工具界面”，根据客户的网银盾厂商选择相对应的网银盾管理工具。下载后安装即可。
3. 我如果要购买新的网银盾，又不想注销我签约网银的
账号，可以直接更换吗?
答：客户可以在柜台直接更换新的网银盾，而不需要注
销客户的网上银行。
4. 什么时候才需要进行证书到期换证操作?
答：当客户使用的证书到期前30天时，在登录个人网银
时系统会提示客户证书到期需要换证。客户可以在证书到期前30天和到期后90天内进行更换证书的操作。
5. 我的证书没有到期可以进行证书到期换证吗?
答：不可以，系统会判断客户的证书是否到期。如果客
户的证书到期时间没有在到期30天内，系统会提示客户的证书不在换证有效期内。
6. 我的证书到期后超过90天没有进行换证，我还可以
在网上进行证书换证吗?
答：不可以，系统会判断客户的证书是否已经过期超过
90天。如果客户的证书已经过期超过90天，系统会提示客户的证书不在换证有效期内。客户需要到柜台购买新的网银盾进行更换。
7. 证书到期换证适用于哪些操作系统和浏览器?
答：捷德网银盾证书到期换证适用的操作系统和浏览器包括windows2000. windows xp和IE6.0. IE7.0. IE8.0。
握奇. 华大. 大明网银盾证书到期换证适用的操作系统和浏览器包括windows2000. windows xp. windows vista和IE6.0. IE7.0. IE8.0。
8. 证书到期换证需要对电脑进行设置吗?
答：1. 将换证网址ca2.ccb.com.cn. ca3.ccb.com.cn加
入可信站点。
点击IE浏览器的“工具”→“Internet选项”→“安全”→“可信
站点”→“站点”，输入地址“https://ca2.ccb.com.cn和
https://ca3.ccb.com.cn”，点击“添加”即可。
2. 将可信站点的安全性自定义设置为“低”。
点击IE浏览器的“工具”→“Internet选项”→“安全”→“可信站点”→“自定义级别”，选择级别为“低”即可。
3. 安装最新的网银盾管理工具。
9. 我如何进入到证书到期换证的界面?
答：客户可以通过两个途径进入证书到期换证界面。分别是：
第一种：客户登陆建设银行互联网首页，点击电子银行服务栏目中的“网上银行”进入网银登录界面，点击右下角的“证书到期换证”即可进入证书到期换证界面。
第二种：客户建设银行互联网首页，点击电子银行服务栏目中“网上银行”下的“登录”，进入个人网银登录页面，再点击右侧的“个人证书到期换证”即可进入证书到期换证界面。
10. 我在进行证书到期换证时，由于各种原因，换证不成功。我该怎么办?
答：1. 网银盾客户检查是否插入网银盾，未使用网银盾的客户请检查是否在已安装数字证书的计算机上进行换证操作。
2. 关闭所有的IE窗口，再重新进入换证页面。
3. 登录证书到期换证页面，选择“更换个人证书失败请点击这里重新更换”。
4. 输入网上银行的用户昵称或证件号码. 登录密码和附加码。
5. 根据换证提示进行证书更换即可。
11. 我可以直接选择重新更换证书吗?
答：不可以，只有在首次更换证书失败后才能选择重新更换证书。
12. 我换证成功了还能选择重新更换吗?
答：不可以，换证成功后就不能再重新更换了。
13. 如果重新更换还不成功该怎么办?
答：如果重新更换还不成功，客户可以重新更换，一共可以重新更换五次证书。
14. 我如何确定证书更换成功?
答：证书下载成功后，点击“完成”，验证完网银盾口令后，页面会提示证书测试成功，说明证书已经更换成功。
15. 我首次更换证书后在多长时间内可以重新更换?
答：客户首次更换证书后需要在十五天内进行重新更换，最多重复换证5次。超过十五天客户需要到柜台更换新的网银盾。