个人网银安装及证书操作说明

1、个人网银安装及证书操作说明说明：新注册的个人网银客户，需先做好“智能安装程序”的安装和客户证书下载（使用USB KEY的客户将证书下载到USB KEY中，不使用USB KEY的用户将证书下载到IE浏览器中），就可使用农行网上银行。本说明主要包括如下内容： 智能安装程序的安装（P2-P10） 如何将证书下载到USB KEY 中(P11-P16) 如何将证书下载到IE- 浏览器中(P17-P24) IE- 浏览器中证书的导出(P25-P34) IE- 浏览器中证书的导入(P35-P42) 个人客户证书的更新(P43-P45) 网上银行证书拦截问题解决方法(P46-P53) 个人网上银行常见问题解答

2、（P54-P59）一、 智能安装程序安装步骤1.在IE地址栏输入：，进入农行网上银行，点击“个人客户登录”下的“快速下载”“智能安装程序”。2.如下图示，点击“网上银行客户端智能检测程序1.0版”。3.出现下边的提示框,选“运行”直接安装,或选“保存”下载后再安装。4.选”运行”。5.选“下一个”。6.选“下一步”。7.选择“是”。8.程序根据检测结果，把当前环境下需安装的软件列示在“推荐更新软件”中。9.若使用中国华大的USBkey存放证书的,在“设备驱动和CSP”选项页中,在“中国华大”前打上勾。如果不用USBkey的，就不需选择。10.在“可以重新安装软件”选项页中，在“中国农业银行网上

3、银行控件”前打上勾，点“下一步”。11.然后智能安装程序将自动下载所有需要安装的补丁软件及驱动程序，并自动进行安装。12.安装完毕后，需要重启机器来完成安装。二、 如何将证书下载到USB KEY 中1.在主页上点击“个人客户登录”下的“快速下载”“网上银行证书”，进入如下界面，点“开始下载”2.按照您的密码信封正确输入参考号和授权码，点击“提交”。3.CSP:选择“ZGHD Cryptpgraphic Service Provider v1.0”，设置证书的保护密码，“输入确认密码”即将保护密码再输一遍进行确认。4.屏幕如下提示，选择“是”。5.输入前面设置的USBkey的保护密码。6.选择“

4、是”。7.屏幕提示“证书制作成功”。如果想查看下载的证书，可以点击“开始程序中国农业银行网上银行证书工具软件中国华大CSP工具证书操作”，点“查看证书”，可以看到下载下来的网银证书。三、如何将证书下载到IE- 浏览器中1.在主页上点击“个人客户登录”下的“快速下载”“网上银行证书”，进入如下界面，点“开始下载”。2.照您的密码信封正确填写参考号和授权码，点击“提交”。3.系统验证通过后，将会让您选择客户证书存放方式。在CSP选择框中，选择“Microsoft Enhanced Cryptographic Provider”，点击提交。参考图例4.然后IE浏览器将弹出交互窗口，在窗口中您可以设定

5、下载证书的安全级别。默认情况下证书安全级别为中级（即以后使用时没有密码保护）。为安全起见，您可以将安全级别设为高级，点“设置安全级别”。（说明：这里设置的密码是网银证书的使用密码，即设置后每次进入网上银行都会提示输入该密码）5.在弹出的选择框中选择“高”，点击“下一步” 。 6.弹出如下设置密码页，在“此密码属于”栏目中输入您容易分辨的提示名称，然后输入证书的保护密码，那么在将来使用证书时（比如登录网上银行、提交指令时等操作）系统会要求输入密码。 7.点击“完成”，重新回到确认页，点击“确定”，开始下载证书，如图： 稍做等待后，您的客户证书将生成。8.系统返回证书制作成功提示 查看下

6、载的证书：可打开IE浏览器，在菜单“工具”“Internet选项”“内容”“证书”中看到由ABC颁发的网银证书四、IE浏览器证书的导出1、打开IE浏览器，点击“工具-Internet选项”。2、点“内容”页面。3、点击“证书”，屏幕显示IE浏览器中保存的证书，选中想要导出的证书，点“导出”。4、弹出如下窗口，点“下一步”5、IE提示是否导出证书私钥，应选择“是，导出私钥”。 注意：如选择不导出私钥，则导出的证书为无效证书，不能在其他计算机上使用。点“下一步”6、IE提示导出后私钥使用方式，可同时选择多项。 注意：“启用加强保护”则导出后的证书只可限定于IE版本或更高版本级别使用，如IE5.0以

7、上；您可根据需使用计算机IE版本选择。“如果导出成功，删除密钥”则本次证书导出成功后本计算机不保留该证书私钥，如您不再需要在本计算机中使用该证书，可选择该项，为确保您的证书安全，请您从本机“IE属性内容证书”中删除您的证书。7、输入证书导入密码，该密码由您自行确定，当您导入证书时需输入本密码。（说明：这里设置的是证书的导入密码，只在导入时验证，而不是证书的使用密码，证书的使用密码在导入过程中设置）。 8、可通过“浏览”的方式选择导出证书存放目录，确认无误后点击“下一步”,记住证书文件的存放路径。9、点击“完成”。10、屏幕显示导出“成功”。五、IE浏览器证书的导入1.客户可直接点击已存放于磁盘

8、中的数字证书文件,出现如图窗口,点击“下一步”。2、出现如下窗口,显示证书文件存放目录 ,点击”下一步”。3、输入客户于证书导出时自行设定的密码 ，点击“下一步”。注意：其中“标志此密钥为可导出。这将允许您在稍后备份或传输密钥”，您如选择该项，则可于本计算机导出该证书。建议您备份证书后，不选择该项，即本机不能导出该证书，如需于其他计算机使用证书，请以已备份证书于需使用计算机中导入。如果想对网银证书设置使用密码，请将“启用强私钥保护”前的勾打上，这样每次使用网银都会提示输入密码，否则不需输入密码就可以进入网上银行。 4点击“下一步”。5点击“完成”。6.出现如下图示，点击“设置安全级别”,选择“

9、高” 。7.设置密码,点击”完成”。 屏幕提示”导入成功”六、个人网银证书更新1.在个人信息管理下选择“客户证书更新”，再点“提交”。说明：目前，我行证书使用有效期为2年。证书临近到期时，为继续使用网上银行，需要进行证书更新。目前我行提供自助更新和网点更新两种方式。您可以在证书到期前30天内，自行更新。如果您的证书已经超过有效期，必须到网点进行更新。2.系统提示是否更新证书，点“确定”。3.保存好参考号和授权码，到首页进行证书下载。七、 网上银行证书拦截问题解决方法问题一：如何在IE浏览器中把农行网银主页添加为可信任站点，以解决“登录找不到证书”问题。解决办法：1.在IE浏览器中，选择“工具”- “Internet选项”，如图所示2.在“安全”à“受信任的站点”中添加。说明：受信任的站点IE会采用低安全级浏览 ，系统自动判断只要是从网站发送的信息，系统均不拦截。3.设置完毕后检查“受信任站点”的“安全设置”，选中“受信任的站点”，点“自定义级别”，查看是不是 “安全级低”。4.检查“ActiveX”控件组中各项是否完全开启，如未开启，请均选择“启用”。问题二：上网助手、GOOGLE工具条等网上工具会拦截网上银行证书解决办法：请在使用网上银行前将此类工具暂停拦截。（以上网助手为例）鼠标点击“已拦截”，去