网上银行证书到期后果

导读：　网上银行证书到期后果篇一《建行网银根证书到期换证常见问题解答》 ...

网上银行证书到期后果篇一
《建行网银根证书到期换证常见问题解答》

建行网银根证书到期换证常见问题解答1、 什么是建行网银根证书？答：建行网银根证书是指建设银行CA认证中心给自己颁发的证书,是网上信任安全的起点。安装根证书意味着对建设银行CA认证中心的信任。2、 根证书的作用是什么？ 答：客户使用建行网上银行，进行交易时需要使用数字证书进行数字签名，而用户的数字证书必须有一个受信任的根证书，用户的数字证书才是有效的。3、 根证书有有效期吗？我如何才能查到根证书的有效期？答：根证书是有有效期的。具体的有效期客户可以通过"IE浏览器-工具-Internet选项-内容-证书-受信任的根证书颁发机构-CCB CA ROOT-截止日期"进行查询。4、 我的根证书如果到期了对我使用网上银行有影响吗？答：根证书到期不影响客户使用网上银行，但是建议客户对到期的根证书进行到期更换。5、 根证书到期会有哪些提示吗？答：如果客户使用IE6.0浏览器时，如果根证书到期，进行交易时浏览器可能会出现以下提示，选择是即可继续交易。6、 根证书到期后对建行网银客户证书有什么影响吗？答：根证书到期对建行网银客户证书没有影响。但是如果客户查看建行网银客户证书，IE浏览器会进行如下提示。此提示并不会影响客户使用建行网银客户证书，客户更新根证书即可。查询证书信息的方法是"IE浏览器-工具-Internet选项-内容-证书-个人-建行网银客户证书号-查看"。7、 我如何更换到期的根证书？答：客户可以登录建行网站，下载新的根证书进行安装。根证书下载的地址是："登录建行网页-选择网上银行的下载项-进入软件下载页面-下载建行网银根证书"。根证书下载到客户本地电脑后，双击根证书进行安装即可更换。客户可以参考"建行网银根证书到期换证客户使用指南"。8、 我如何确定根证书是否已经更换成功？答：客户可以通过查看根证书的截止日期来判断根证书是否更换成功。具体操作方法是："IE浏览器-工具-Internet选项-内容-证书-受信任的根证书颁发机构-CCB CA ROOT-截止日期"。如果CCB CA ROOT的截止日期是"2049-6-29"即表示根证书更换成功。9、 我的根证书更换后在受信任的根证书颁发机构里同时有两个CCB CA ROOT的证书，一个是已经到期的，影响我对网上银行的使用吗？答：不影响客户使用网上银行，已经到期的证书自动作废。客户可以将到期的证书删除，不删除也不会影响客户正常使用网上银行。

网上银行证书到期后果篇二
《个人网银根证书到期换证客户使用指南及客户问答》

个人网银根证书到期换证客户使用指南及客户问答

一、客户使用指南

1、 客户将根证书下载到本地电脑上，双击“根证书文件”进行安装，点击“安装证书”。如图：

2、 点击“下一步”。如图：

3、 点击“下一步”。如图：

4、 点击“完成”。如图：

5、 系统提示证书导入成功，点击“确定”。如图：

6、 点击“确定”，根证书安装操作完成。如图：

二、客户问答：

1、什么是建行网银根证书？

答：建行网银根证书是指建设银行CA认证中心给自己颁发的证书,是网上信任安全的起点。安装根证书意味着对建设银行CA认证中心的信任。

2、根证书的作用是什么？

答：客户使用建行网上银行，进行交易时需要使用数字证书进行数字签名，而用户的数字证书必须有一个受信任的根证书，用户的数字证书才是有效的。

3、根证书有有效期吗？我如何才能查到根证书的有效期？

答：根证书是有有效期的。具体的有效期客户可以通过“IE浏览器-工具-Internet选项-内容-证书-受信任的根证书颁发机构-CCB CA ROOT-截止日期”进行查询。

4、我的根证书如果到期了对我使用网上银行有影响吗？

答：根证书到期不影响客户使用网上银行，但是建议客户对到期的根证书进行到期更换。

5、根证书到期会有哪些提示吗？

答：如果客户使用IE6.0浏览器时，如果根证书到期，进行交易时浏览器可能会出现以下提示，选择是即可继续交易。

6、根证书到期后对建行网银客户证书有什么影响吗？

答：根证书到期对建行网银客户证书没有影响。但是如果客户查看建行网银客户证书，IE浏览器会进行如下提示。此提示并不会影响客户使用建行网银客户证书，客户更新根证书即可。查询证书信息的方法是“IE浏览器-工具-Internet选项-内容-证书-个人-建行网银客户证书号-查看”。

网上银行证书到期后果篇三
《企业网上银行客户证书到期换证操作指南》

企业网上银行客户证书到期换证操作指南

一．证书的有效期

网上银行客户的数字证书有效期为2年（注：2008年10月后已升级为5年），在证书到期前1个月或到期后3个月内，用户可自行进行证书更换，更换成功后即可正常操作网银。

二．证书超期未更换会出现的错误现象

企业网银客户在登陆时，在“验证USBKey口令”窗口，输入USBKey口令后，提示如下错误信息，表明证书可能已经到期，可以按第三部分的说明进行确认：

三、如何确认是否到期

1、网银盾的客户：客户可以通过电脑下方的建行图标进一步确认证书是否到期，双击打建行图标，点击“证书号码”，再点击“显示”，查看证书是否到期（如下图）。（捷德网银盾驱程打开是“显示” 。华大网银盾驱程打开是“查看证书”。握奇网银盾驱程打开是“显示证书”。

2、IC卡的客户：使用IC卡的客户，可打开电脑左下角“开始”－“所有程序”，选择”net_pass1.2－net_pass1.2 user tool”进入查看是

否到期。）

四．到期如何更换

证书到期可以按以下步骤做到期换证，

1、登录建行主页“点击右下角“证书到期换证”：

无论高级版或简版客户，均选择“更换企业证书”；

按类别选择更换的证书类型“更换企业证书”，会有对话框弹出（如下图），选择你要更换的证书，（注：企业高级版网银客户，证书号码为“E”或开头的证书号码。企业简版网银客户是以“S”开头的证书号码）

输入网银盾或IC卡的密码：

点击“确定”，选择存储介质（如下图）。注意不要选错。

1. 高级版企业网银客户，

根据使用的建行网银盾的品牌不同，先择不同的存储介质。捷德网银盾选择“北京捷德公司KEY”。华大网银盾选择“华大智宝USBKEY”。IC卡选择“金邦达公司KEY”。握奇网银盾选择“握奇公司USGKEY”。IC卡选择“金邦达公司卡或KEY”。

注：不同品牌的网银盾，外壳的印刷号码不同。印刷号前二位表示不同的厂家，如图：

“11：” 捷德网银盾

“21：” 握奇网银盾

“31” ：华大网银盾

“41：” 大明网银盾

网上银行证书到期后果篇四
《个人网银客户证书到期更换服务常见问题解答》

个人网银客户证书到期更换服务常见问题解答

1、我如何判断我的网银盾是什么厂商的？

答：客户可以通过印刷在网银盾上的编号判断网银盾厂商。编号的前两位是网银盾厂商的代码。分别是：11 捷德网银盾、21 握奇网银盾、31 华大网银盾、41 大明网银盾。具体样式见下图：

11 捷德网银盾

21 握奇网银盾

31 华大网银盾

41 大明网银盾

2、我如何更新网银盾管理工具？

答：建议客户定期更新网银盾管理工具。网银盾管理工具下载地址是“客户登录

3、我如果要购买新的网银盾，又不想注销我签约网银的账号，可以直接更换吗？ 答：客户可以在柜台直接更换新的网银盾，而不需要注销客户的签约账号。

4、什么时候才需要进行证书到期换证操作？

答：当客户使用的证书到期前30天时，在登录个人网银时系统会提示客户证书到期需要换证。客户可以在证书到期前30天和到期后90天内进行更换证书的操作。

5、我的证书没有到期可以进行证书到期换证吗？

答：不可以，系统会判断客户的证书是否到期。如果客户的证书到期时间没有在到期30天内，系统会提示客户的证书不在换证有效期内。

6、我的证书到期后超过90天没有进行换证，我还可以在网上进行证书换证吗？ 答：不可以，系统会判断客户的证书是否已经过期超过90天。如果客户的证书已经过期超过90天，系统会提示客户的证书不在换证有效期内。客户需要到柜台购买新的网银盾进行更换。

7、证书到期换证适用于哪些操作系统和浏览器？

答：证书到期换证适用的操作系统和浏览器包括windows2000、windows xp、windows vista和IE6.0、IE7.0、IE8.0。

8、证书到期换证需要对电脑进行设置吗？

答：1、将换证网址ca2.ccb.com.cn、ca3.ccb.com.cn加入可信站点。 点击IE浏览器的“工具”→“Internet选项”→“安全”→“可信站点”→“站点”，输入地址“

2、将可信站点的安全性自定义设置为“低”。

点击IE浏览器的“工具”→“Internet选项”→“安全”→“可信站点”→“自定义级别”，选择级别为“低”即可。

3、安装最新的网银盾管理工具。

9、我如何进入到证书到期换证的界面？

答：客户可以通过网站和网银两个途径进入证书到期换证界面。分别是： 网站：客户登陆

网银：客户登陆

界面。

10、我在进行证书到期换证时，系统提示“0124生成密钥对失败”。我该怎么办？ 答：1、网银盾客户检查是否插入网银盾，未使用网银盾的客户请检查是否在已安装数字证书的计算机上进行换证操作。

2、关闭所有的IE窗口，再重新进入换证页面。

3、下载并安装最新的网银盾管理工具，选择正确的网银盾厂商，再次进行换证操作。

11、我在进行证书到期换证时，系统提示“9002读取控件序列号为空，请您检查USBKEY是否插入”。我该怎么办？

答：1、网银盾客户检查是否插入网银盾，未使用网银盾的客户请检查是否在已安装数字证书的计算机上进行换证操作。

2、关闭所有的IE窗口，再重新进入换证页面。

3、将ca2.ccb.com.cn、ca3.ccb.com.cn加入可信站点，并将可信站点的安全性自定义设置为“低”。再次进行换证操作。

12、我在进行证书到期换证时，系统提示“0116 此证书换证条件不满足或是已进行过换证申请”。我该怎么办？

答：1、检查客户的证书是否在换证有效期内，客户可以打开网银盾管理工具，选择证书号后点击“显示证书”，查看证书的有效起始日期，如果证书有效期在到期前30天之前和证书到期后90天之后，无法进行到期换证。

2、如果客户的证书有效期在到期前30天之内和证书到期后90天之内，网银盾客户检查是否插入网银盾，未使用网银盾的客户请检查是否在已安装数字证书的计算机上进行换证操作。

3、关闭所有的IE窗口，再重新进入换证页面。

4、如果系统再次提示该提示，说明客户网银盾可能出现故障，无法使用，建议客户到柜台购买新的网银盾进行更换。

13、我在进行证书到期换证时，网页无法显示，提示“HTTP 403.7 禁止访问：要求客户证书”。我该怎么办？

答：1、网银盾客户检查是否插入网银盾，未使用网银盾的客户请检查是否在已安装数字证书的计算机上进行换证操作。

2、关闭所有的IE窗口，再重新进入换证页面。

3、下载并安装最新的网银盾管理工具，选择正确的网银盾厂商，再次进行换证操作。

4、如果系统再次提示该提示，说明客户网银盾可能出现故障，无法使用，建议客户到柜台购买新的网银盾进行更换。

网上银行证书到期后果篇五
《Windows7系统提示网银证书已过期或未生效如何解决》

网银证书是用户登录网上银行系统的，为用户使用网上银行提供了全程的安全保障，但是在使用的时候可能会碰到一些故障，例如有windows7系统用户反映说在登录银行系统的时候，提示“网银证书已过期或未生效”，导致无法使用，要怎么解决这个问题呢，本文将给大家讲解一下Windows7系统提示网银证书已过期或未生效的具体解决步骤。

推荐：ghost win7纯净版系统下载

1、首先在win7系统中打开360安全卫士首页，在右下方找到“人工服务”图标，鼠标左键单击打开人工服务；

2、然后，在上方查找方案的搜索框中输入“网银证书提示过期”，搜索问题的解决方案；

3、打开搜索结果中第一条工具方案，在这里可以看到症状表现和出现该问题的可能原因，仔细阅读查看是否与你遇到的问题相符合，如若相符，点击立即修复；

4、可以看到正在为您修复您所遇到的问题，稍等片刻等进度条进行完毕，等待修复完成；

5、修复已完成，可以正常使用网银了。如果仍然没有解决你的问题，可以点击“还没有解决”字样查找其他解决方案即可。

上述跟大家带来的就是关于Windows7系统提示网银证书已过期或未生效如何解决的全部内容，大家可以参照上面的方法步骤进行解决，相信可以帮助大家快速解决这个问题的。

网上银行证书到期后果篇六
《基于数字证书的网上银行安全问题探讨》

基于数字证书的网上银行安全问题探讨

刘兆芳

（福建行政学院 现代教育技术中心 福建 福州 350002）

摘 要： 网上银行交易业务发展迅速，网银交易的安全事件也不断增多。采用符合法律要求的第三方数字证书，能较好地网上银行的安全问题。从数字证书的原理出发，探讨数字证书在网上银行交易中的作用。

关键词： 网上银行；数字证书；安全

中图分类号：TP3 文献标识码：A 文章编号：1671－7597（2010）0820191－02

1 国内相关网上银行安全的发展现状

近年来，我国的网上银行业务发展迅速，各家商业银行为了拓展服务品种、提高服务质量、增强市场竞争力、降低成本，已经把网银交易作为重要手段。2006年，我国网上银行的交易额约为95万亿元，在2007年为225万亿，2008年达到317万亿，预计2009年将高达440至450万亿。咨询机构易观国际发布的最新数据显示[1]，2009年第1和第2季度的中国网银交易额分别为86.8万亿和95.8万亿，2009年第3季度，中国网上银行交易额整体规模达到104.2万亿元，环比增长8.8%。从整体上来看，网银交易规模保持着稳定增长。我国网上银行业务发展迅速，以笔数计算的交易数量每年以成倍的速度增长。

随着网银业务的发展，网银安全事件也不断增多。国内连续发生假冒网站、密码认证袭击、木马病毒袭击等事件，造成客户资金损失，给网上银行和网银用户带来了非常不利的影响。据中国金融认证中心（CFCA）[2]关于网银用户行为特征的调查中，安全性再次成为关注重点，调查结果显示：无论对企业网银用户还是个人用户（包含活动用户和潜在用户）而言，网银的安全性能仍然是他们选择网银时最看重的因素。

网上银行的安全问题大部分都是网上银行“大众版”(也称“普通版”)引起的。为了方便客户使用，“大众版”在应用层上采用的简单登录手段，采取的是“ID和密码”这一传统认证手段，是安全级别最低、最简单的认证方法，对交易的信息或表单不进行数字签名，安全性较低。用户名密码为主体的脆弱防护体系无法抵御病毒木马的攻击，只有数字证书才是网银安全的核心。据《2008中国网上银行调查报告》[2]显示：目前有65.1%的企业网银活动用户使用专业版/数字证书版网银，超过半数（51.7%）的个人用户使用数字证书版网银。数字证书相当于用户网上交易的身份证，它是建立在密码保护之上的安全性更高的安全机制，当用户在使用数字证书进行交易时，系统会通过多重加密保障交易信息不被篡改、劫持，以保证用户交易的安全。

2 数字证书原理

一个包含个人身份信息的电子文件，证明互联网上“您是谁”，就像您的“网络身份证”。如图1所示。

数字证书是一种权威性的电子文档。它提供了一种在Internet上验证您身份的方式。它是由一个由权威机构—CA证书授权（Certificate Authority）中心发行的，人们可以在互联网交往中用它来识别对方的身份。证书认证中心（CA）作为权威的、公正的、可信赖的第三方，在数字证书认证的过程中，其作用是至关重要的。数字认证中心公正第三方的地位是权威可信的，国家工业和信息化部以资质合规的方式，陆续向天威诚信数字认证中心等30家相关机构颁发了从业资质。

数字证书采用公钥体制[3]，就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。这里的“公钥”是指可以对外公布的，“私钥”则不能，只能由持有人一个人知道。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。在公开密钥密码体制中，常用的一种是RSA体制。其数学原理是将一个大数分解成两个质数的乘积，加密和解密用的是两个不同的密钥。即使已知明文、密文和加密密钥（公开密钥），想要推导出解密密钥（私密密钥），在计算上是不可能的。按现在的计算机技术水平，要破解目前采用的1024位RSA密钥，需要上千年的计算时间。公开密钥技术解决了密钥发布的管理问题，商户可以公开其公开密钥，而保留其私有密钥。购物者可以用人人皆知的公开密钥对发送的信息进行加密，安全地传送以商户，然后由商户用自己的私有密钥进行解密。

数字证书颁发过程一般为[4]：用户首先产生自己的密钥对，并将公共密钥及部分个人身份信息传送给认证中心。认证中心在核实身份后，以确信请求确实由用户发送而来，然后，认证中心将发给用户一个数字证书，该证书内包含用户的个人信息和他的公钥信息，同时还附有认证中心的签名信息。用户就可以使用自己的数字证书进行相关的各种活动。如图2所示。

图1 数字证书工作情况图

数字证书是由权威公正的第三方机构即CA中心签发的，以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。数字证书就是

图2 数字证书颁发过程图

数字证书里存有很多数字和英文，当使用数字证书进行身份认证时，它将随机生成128位的身份码，每份数字证书都能生成相应但每次都不可能相同的数码，从而保证数据传输的保密性，即相当于生成一个复杂的密码。

数字证书绑定了公钥及其持有者的真实身份，它类似于现实生活中的居民身份证，所不同的是数字证书不再是纸质的证照，而是一段含有证书持有者身份信息并经过认证中心审核签发的电子数据，可以更加方便灵活地运用在电子商务和电子政务中。

目前数字证书的格式普遍采用的是X.509V3国际标准，内容包括证书序列号、证书持有者名称、证书颁发者名称、证书有效期、公钥、证书颁发者的数字签名等。其数字证书工作基本原理如图3所示。

图3 数字证书工作基本原理图

3 数字证书在网上银行交易中的作用

数字证书是一个经证书认证中心（CA）数字签名的包含公开密钥拥有者信息以及公开密钥的文件。认证中心（CA）作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。认证中心颁发的数字证书均遵循X.509V3标准。X.509标准在编排公共密钥密码格式方面已被广为接受。X.509证书已应用于许多网络安全，其中包括IPSec（IP安全）、SSL、SET、S/MIME。其作用如下：

1）抗抵赖，经电子签名的数据或文件，可证明用户的抵赖行为。2）防数据泄露，使用数字证书对信息加密，即使被窃取，也无法查看原文。

3）验证数据完整，对信息进行电子签名，接收方可通过签名校验数据是否被篡改，验证数据的完整性。

4）防止木马病毒侵害，传统的“账号+密码”登陆方式存在被木马病毒盗取帐户信息的风险，使用存储在安全USBKEY中的数字证书登陆，拥有USBKEY物理介质才可登陆应用系统。

5）验证用户身份真实、有效，服务端验证用户证书的合法性，只有受系统信任、授权的用户才可访问应用系统。

数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方数字证书的有效性，从而解决相互间的信任问题。

作为国家级权威的第三方安全认证机构，中国金融认证中心是重要的国家金融信息安全基础设施之一，目前国内开设网上银行业务的88家银行中，已经有77家银行纳入了CFCA建设的“统一的金融安全认证体系”。数字证书相当于用户网上交易的身份证，它是建立在密码保护之上的安全性更高的安全机制，当用户在使用数字证书进行交易时，系统会通过多重加

密保障交易信息不被篡改、劫持，以保证用户交易的安全。中国金融认证中心发放的数字证书具有法律效力，有赔付承诺，能够提供有法律依据的数字签名，能更好地为用户规避网银使用风险；如果数字证书因加密机制被破解致使用户遭受损失，用户可向中国金融认证中心索赔。

更好的安全保障才能带来更繁荣的网银应用，推广第三方证书，已经成为银行与中国金融认证中心之间保障网银安全的共识。目前中国金融认证中心正在积极推进第三方证书在各商业银行网银系统的应用，并已经取得了突破性的进展。在国内开设网上银行业务的60余家银行中，已经有50余家银行纳入了中国金融认证中心建设的“统一的金融安全认证体系”，并且还有7家外资银行引入了中国金融认证中心数字证书机制。截至目前，证书发放量已经近500万。

第三方证书的普及应用符合当前国际发展趋势，也契合当前我国网银安全形势的需要。区别于个别银行自己颁发的数字证书，第三方证书认证独立于交易双方的任何一方，因此更具有权威性和公正性，能有效保障网上交易双方身份的真实性、交易的私密性和不可否认性。由于一系列的历史原因，我国一直处于第三方证书与银行独立发行的证书并存的状态，但随着网银的进一步普及以及公众安全防范意识的提高，人们对第三方数字证书的使用需求正越来越强烈，第三方证书普及已步入快行道。

4 结束语

经过了几年的发展，我国的网上银行业务逐渐成熟，随着公众对网上支付安全越来越重视，金融客户对第三方数字证书的认知度越来越高，安全要求也越来越强烈。现在可以选择手机动态密码、CFCA数字证书、电子签名、多重加密、防伪信息认证、附加码、密码控件等多种措施来保证自己的网银安全。安全用网银，务必使用数字证书给自己的账号加一道锁，同时最好使用银行提供的USBKEY，这样就能够彻底切断病毒木马的攻击，从而保证资金的安全。

参考文献：

[1]

[2]

[3]

[5]恽刚、赵少平著，电子商务完全手册，北京：机械工业出版社，2000.[6]覃征、岳平、田文英，电子商务与法律，北京：人民邮电出版社，2001.

[7]邵晓微、王维民著，电子商务网上交易系统，北京：人民邮电出版社，2001.

作者简介：

刘兆芳（1974-），男，汉族，硕士研究生，工程师，目前主要从事网络、流媒体等的研究。

（上接第129页）

2.3 螺纹铣削编程技巧

采用圆柱螺纹铣刀加工螺纹时，如果安排进刀的路线采用法向进刀，则必然会在进刀点处留下痕迹，影响螺纹的表面质量，为改善螺纹起始点处的表面质量，在安排进刀、退刀路线时，可通过在螺纹起始处采用1/4圆弧切入和1/4圆弧切出的方法。

3 结语

铣削螺纹的编程方法很多，如可以采用直接计算螺纹铣刀的刀心进行编程，这时要计算好采用G02、G03螺旋线揷补的半径值。还可以采用宏程序或子程序配合刀具半径补偿命令来实现编程加工，这种编程方法加工时关键是要确定好螺纹铣刀的刀具半径补偿值。与采用刀心编程法相比，采

用刀补编程在实现螺纹的精度控制方面具有很大的优势。

参考文献：

[1]陈海舟，数控铣削加工宏程序及应用实例，-2版，北京：机械工业出版社，2007.

作者简介：

连碧华（1971-），女，福建仙游人，学士（硕士在读），工程师，研究方向：数控机床自动控制与加工。

网上银行证书到期后果篇七
《网上银行证书的导出及导入流程》

个人网上银行专业版帮助

新客户帮助

如果您希望申请网上银行专业版，请参照《个人网银专业版申请须知》

如果您已经申请了网上银行专业版，并且第一次使用网上银行，首先，请按照《系统设置指南》进行必要的设置；然后按照《证书下载流程指南》进行证书下载

如果您下载证书的时候被提示“无效的授权码”，是因为您没有在14天的有效下载期内下载证书，请您带好有效证件到我行柜面办理“证书密码重设”业务，成功后回到个人电脑重新下载数字证书

如果您按照《证书下载流程指南》下载证书仍旧失败，或者遇到和证书相关的问题，请参照《证书常见问题解答》 如果您已经成功下载证书，并且第一次使用网上银行，请参照《专业版登陆流程指南》

老客户帮助

如果您忘了个人网上银行专业版的登录密码，请您携带本人有效身份证件到上海银行储蓄营业网点办理个人网上银行登录密码重置手续

如果您的客户号被冻结，您有两种处理问题的途径，任选其一

(1)等到次日再进行登录

(2)携带本人有效身份证件到上海银行储蓄营业网点办理个人网上银行登录密码重置手续

如果要格式化电脑，请将证书导出保存到外部存储介质，具体参见《证书导入导出流程指南》

如果您按照上述的指导仍旧在使用专业版上存在疑问，请致电上海银行客户服务中心（021-962888）寻求帮助

证书导入导出流程指南

上海银行专有控件安装程序下载数字证书根证书安装链接个人网银DEMO演示

证书常见问题解答

☆注：证书导入导出流程请您参照《证书导入导出流程指南》

一、下载证书时候遇到问题

1.1、问：我在下载数字证书时，为何出现“无效的授权码”的错误提示？

1.2、问：我下载数字证书时，出现未明原因使数字证书无法成功下载或下载后无法正常使用，该如何解决？

二、安装证书的时候遇到问题

2.1、问：第一次登录上海银行个人网上银行专业版为何需要点击“根证书安装链接”？

三、在使用证书的时候遇到问题

3.1、问：在登录个人网上银行（专业版）时，当我选择自己的数字证书后，为何不能正常使用个人网上银行专业版，而出现“当前安全设置禁止运行该页中的ActiveX控件，因此该页可能无法正常显示”的错误提示？

3.2、问：同一台电脑上是否可以装有多张数字证书？

3.3、问：下载数字证书以后，我还想在我的其他个人电脑上使用我的个人网上银行（专业版），我该如何处理？

3.4、问：在对个人电脑进行系统重装时，我的数字证书被删除了，我的个人网上银行（专业版）无法登录了，我该怎么办？

3.5、我一直使用某一台电脑登录上海银行个人网上银行（专业版），现在出于安全考虑，我想在另一台电脑上使用上海银行个人网上银行（专业版），而不再在目前使用上海银行个人网上银行（专业版）的个人电脑上继续使用该服务，我应该如何操作？

3.6、问：我收到“证书快到期”的提示，我该如何操作？

3.7、问：我已经登入到网银，在转帐时报error mag：未找到证书，或未找到符合条件的证书，我该如何操作？

四、其它

4.1、问：除了以上几点有关数字证书的问题，我想了解更多的错误信息及解决方法？

1.1 问: 我在下载数字证书时，为何出现“无效的授权码”的错误提示？

答: 您的数字证书自开户手续办理成功后必须在有效期内（14天）进行下载，否则，系统会提示以上信息，您需要携带本人有效证件到我行储蓄营业网点办理数字证书“密码重设”手续。

1.2 问：我下载数字证书时，出现未明原因使数字证书无法成功下载或下载后无法正常使用，该如何解决？

答: 数字证书下载必须在电脑设置正常、网络通畅的情况下进行，由于电脑故障、网络中断、浏览器版本过低等原因都会影响您正常下载证书。请参照系统设置指南

2.1 问: 第一次登录上海银行个人网上银行专业版为何需要点击"根证书安装链接"?

答: 我行个人网上银行安全站点数字证书由第三方---CFCA(中国金融认证中心)颁发，CFCA颁发的根证书需导入到客户端的IE浏览器中，这样避免以后每次登录时系统出现的安全警报。如图所示:

点击“根证书安装链接”后,会出现以下的提示框

:

请点击“是”完成根证书的安装。

3.1 在登录个人网上银行（专业版）时，当我选择自己的数字证书后，为何不能正常使用个人网上银行专业版，而出现“当前安全设置禁止运行该页中的ActiveX控件，因此该页可能无法正常显示”的错误提示？

答：您需要通过IE浏览器菜单选择：工具->Internet选项->安全->选择“Internet”->自定义级别->安全设置->安全级设置为中，并“确定”后重新登录。

3.2 同一台电脑上是否可以装有多张数字证书？

答：您可以在同一台个人电脑上安装多张数字证书，当您访问上海银行个人网上银行专业版时，会跳出多张证书的选择框，您只要选择在上海银行申请的数字证书，并点击“确定”后即可使用上海银行个人网上银行（专业版）的服务了。

3.3 下载数字证书以后，我还想在我的其他个人电脑上使用我的个人网上银行（专业版），我该如何处理？

答：您将数字证书下载至您的个人电脑后，您即可在该电脑上使用个人网上银行。如果您想同时在其他电脑上使用上海银行个人网上银行，您可以将数字证书从现在存放的电脑中导出，存放在移动存储介质中，再将存放在移动存储介质中的证书导入您需要使用个人网上银行的电脑，即可使用。您可以按照证书导出及导入流程中的提示移动数字证书。

在移动数字证书的过程中，请您妥善保管和处理您的数字证书！

3.4 在对个人电脑进行系统重装时，我的数字证书被删除了，我的个人网上银行（专业版）无法登录了，我该怎么办？

答：如果您在其他电脑中对您的个人网上银行数字证书进行了保存，您只须将该证书导入并安装即可在该电脑上继续使用您的个人网上银行（专业版）； 如果您之前未对您的数字证书做过任何备份，请您携带本人身份证件至我行储蓄营业网点办理证书恢复手续后在本人电脑重新下载并安装该数字证书，你就可以继续使用个人网上银行（专业版）的服务了。

3.5 我一直使用某一台电脑登录上海银行个人网上银行（专业版），现在出于安全考虑，我想在另一台电脑上使用上海银行个人网上银行（专业版），而不再在目前使用上海银行个人网上银行（专业版）的个人电脑上继续使用该服务，我应该如何操作？

答：您可以首先将目前电脑中的数字证书导入并安装至另一台电脑（如果您第一次导入导出证书，请参照证书导入导出流程），然后将本电脑正在使用的数字证书删除，数字证书删除过程如下：打开IE浏览器，通过菜单选择“工具->Internet选项->内容->证书”，选中需要删除的证书，点击“删除”。

3.6 问：我收到“证书快到期”的提示，我该如何操作？

答：我行数字证书有效期为一年，专业版系统会提前2个月对客户进行自动提示（以客户的数字证书有效期为准），在两个月中客户应在专业版中按照网银的提示自助更新证书，若没有更新导致证书过期不能正常登录专业版的话，则需客户带好有效证件到我行柜面办理“证书更新”业务，成功后回家下载数字证书。 证书更新流程清参照《证书更新流程指南》

3.7 我已经登入到网银，在转帐时报error mag：未找到证书，或未找到符合条件的证书，我该如何操作？

答：请按如下操作：

1）点击“开始”－>“运行”，输入“cmd”后回车，进入到dos界面；

2）在提示符下输入：cd c:\windows\system32；

3）输入dir kp*；

4）del kpsigns.dll，然后退出；

5）打开https://ebank.bankofshanghai.com/perbank/accountLogon.jsp页面，根据提示，安装上海银行专有密码控件安装程序，然后再登录网银试一下转帐。

4.1 问：除了以上几点有关数字证书的问题，我想了解更多的错误信息及解决方法？以上内容都是以上海银行为例流程!

答：我行采用中国金融中心（CFCA）颁发的数字证书，您可登录CFCA网站来了解更多的解决方法

（

证书导出及导入流程

一、证书导出流程

二、证书导入流程

一、证书导出流程

步骤1：打开IE浏览器，通过主菜单选择“工具->Internet选项”；

网上银行证书到期后果篇八
《网上银行证书的使用流程图》

证书导出及导入流程一、证书导出流程 二、证书导入流程 一、证书导出流程 步骤 1：打开 IE 浏览器，通过主菜单选择“工具->Internet 选项”；步骤 2：选择“内容”，点击“证书”；步骤 3：选中需要导出的证书后点击“导出”；步骤 4：点击“下一步”；步骤 5：选择“是”，点击“下一步”；步骤 6：选中“私人信息交换”，在“启用加强保护”的复选框前打“√”；步骤 7：设置证书保护密码；步骤 8：通过“浏览”选择存放证书的地址，您可以将证书存放于移动存储介质中；步骤 9：输入证书保存的文件名，保存类型选择“个人信息交换（*.pfx）”，点击“保存”；步骤 10：点击“下一步”；步骤 11：系统弹出“正在完成证书导出向导”对话框，核对您的设置，点击“完成”；步骤 12：显示“正在导出专用交换密钥”对话框，点击：“确定”；步骤 13：系统显示证书“导出成功”。点击“确定”后关闭相关窗口。返回页首 二、证书导入流程 步骤 1：打开 IE 浏览器，通过主菜单选择“工具->Internet 选项”；步骤 2：选择“内容”，点击“证书”；步骤 3：点击“导入”；步骤 4：点击“下一步”；步骤 5：通过“浏览”选择需要导入的证书；步骤 6：文件类型选择“所有文件”，选择需要导入的证书文件，点击“打开”；步骤 7：点击“下一步”；步骤 8：输入证书导出时您设置的密码，根据您的需要在复选框中打“√”；步骤 9：点击“下一步”；步骤 10：系统弹出“正在完成证书导入向导”，点击“完成”；步骤 11：系统弹出“正在导入新的专用交换密钥”，点击“确定”；步骤 12：系统显示证书“导入成功”，点击“确定”，关闭相关窗口。如何更新证书 目前我行的证书使用有效期为 2 年。证书临近到期时，为继续使用网上银行，您需要进行证书更新。当 前我行提供自助更新和网点更新两种方式。如果您的证书还没有过期，您可在到期前一个月内登录我行网 上银行进行自助更新，更新后您的证书有效期将自动延长 2 年（到期前一个月前更新证书的并不增加有效 期）。如果您的证书已经超过有效期，您必须到网点进行更新。您可以通过查看证书功能来查看您的证书 有效期。 一、自助更新 如果您是 IE 证书并且还没有申领我行动态口令卡，将不能进行自助更新，必须到我行任一营业网点申 领动态口令卡，或者直接升级为 K 宝用户。只有 K 宝证书用户和申领了动态口令卡的 IE 证书用户才能进 行证书自助更新。自助更新具体操作如下： 1．用您的证书登录我行网上银行系统，点击

“个人信息管理”下的“客户证书更新”，系统将自动根据您 所持有的证书类型判断。 （1）如果您是 K 宝证书，将如下图所示：请指定发放证书的 CA（认证中心）为 ABCCA，提交后系统弹出确认框，如下图：（2）如果您使用的是 IE 证书，系统将会提示您选择将证书更新至 IE 还是更新至 K 宝，如下图所示：指定发放证书的 CA（认证中心）为 ABCCA，选择更新后的证书存放介质提交后，系统将给出动态口 令卡坐标，要求您输入对应的动态口令。如下图所示：按要求输入后，系统弹出确认信息。 2．在信息确认页面，点击确定按钮，系统返回下载证书所需的参考号、授权码（如果是 IE 证书客户， 动态口令卡必须验证通过），如下图：3．请仔细记录下两码（参考号与授权码），点击“关闭”，然后退出系统；若连接打印机也可以点击“打 印”来打印参考号、授权码。 提示：请确认已经正确保存两码以后，再关闭本页面。 4．凭参考号和授权码，登录下载证书页面(二、网点更新 请您持个人有效身份证件，到原注册网点填写《中国农业银行电子银行业务申请表（个人）》，并交 纳相应的手续费。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以登录系统自助下载 证书。如果您使用的是 IE 证书，补办证书时将为您免费发放动态口令卡，或者直接升级为 K 宝。 如何补办证书 如果您的证书不慎遗失，或者遗忘证书登录口令、或 USBKEY 被锁定、证书介质损坏等，不能访问我 行网上银行时，您需要到我行注册网点申请补办证书。如果原证书介质损坏或丢失，您需要重新购买。 请您持个人有效身份证件，到原注册网点填写《中国农业银行电子银行业务申请表（个人）》，并交 纳相应的费用。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以自助下载证书。 如果您使用的是 IE 证书，补办证书时将为您免费发放动态口令卡，或者直接升级为 K 宝。浏览器证书使用安全提示 浏览器证书直接保存在电脑的特定区域中，不需要额外硬件成本，只要您按照提示正确使用，能保证您 网上银行交易和信息的安全。 1.证书制作 妥善保管好您的密码信封，下载证书时认真核对网址，确保登录我行网址 或 并操作，然后按照我行引导信息下载客户证书。 2.备份 IE 证书 证书下载成功后，需要做一个备份，目的是在重装操作系统后，或在另一台电脑上使用网上银行证书。 备份时必须设置证书文件的保护密码，建议将备份文件证书单独保存在 U 盘中，避免被他

人窃取。备份完成后，要立即重新导入证书，此时要选择导入后不能导出私钥的选项，防止你的证书私钥被他人导出，并 选用高级安全级别，每次使用证书时需要验证密码。如何备份证书 • • • • • 正确设定密码 不要使用容易被猜出的数字做密码，如生日、银行卡卡号和身份证件的号码、电话号、 使用正版软件、 使用正版软件、病毒防火墙和查杀软件 定期升级操作系统和杀毒等软件，定期对电脑进行病毒扫描， 提高网上交易的安全意识 如果在你没有进行网上交易时，系统提示你输入证书密码等情况，你要立即 升级为 K 宝用户 K 宝是农行推出的网上银行专用存放网上银行证书的高级别安全设备，是有专门安全 使用动态密码 动态密码是农业银行推出的一次一密的安全产品。动态密码有刮刮卡、手机软件（手机手机号、QQ 号等作为证书的保护密码。要牢记你的密码，不能将密码告诉任何人或书面记录。 发现病毒要及时清除。 断掉网络，查明原因，可能有木马病毒在盗用你的证书。 功能的 USBKEY。K 宝具有防止私钥被复制和盗用的功能。使用 K 宝可以保证网上银行交易的安全。 令牌）、令牌（Token）等形式供客户选用。在每一次需要密码的网上交易场合，动态密码的设备会产生 一个一次使用的密码，由于动态密码的设备是独立的，病毒、黑客就无法盗用你银行账户的资金。IE 证书 与动态密码结合，用静态证书密码和动态网银密码双因素进行身份验证，能大大提高网上交易的安全性。如何将浏览器证书升级为 K 宝证书 如果您想把您的浏览器证书升级为 K 宝证书，可以通过以下两种途径： 1．自助升级。首先请您在我行营业网点申请购买空白 K 宝。在您的证书有效期内登录我行网上银行 系统，点击“个人信息管理”下的“客户证书更新”，系统会在屏幕显示新发放的参考号与授权码（两码）。请 及时保存或打印该两码，然后利用该两码通过证书下载功能下载证书。下载时请您注意选择证书介质为“华 大”（目前使用），并按屏幕提示正确安装客户端软件。详情请查看客户自助更新证书以及下载新证书到 K 宝中。证书尚未申领动态口令卡，则不能通过自助更新进行升级。 如果您的 IE 证书尚未申领动态口令卡，则不能通过自助更新进行升级。您必须到我行网点 进行升级。 进行升级。2．网点升级。请您持个人有效身份证件，到原注册网点申请补办证书，同时申请购买空白 K 宝，填 写《中国农业银行电子银行业务申请表（个人）》，并交纳相应的手续费和工本费。我行服务人员审核之 后为您制作密码信封。 取得密码信封后

， 您可以登录系统自助下载证书。 下载时请您注意选择证书介质为“华 大”（目前使用），并按屏幕提示正确安装客户端软件。详情请查看下载新证书到 K 宝中。 客户自助更新证书 使用原浏览器证书登录个人网银操作界面， 点击左边菜单栏“个人信息管理”－>“客户证书更新”并“提交”如图 1：图1图 2 图 2 中点击“确定”，生成新的证书下载“两码”，如图 3：图 3注意：请准确记下红色的“参考号”和“授权码”，用于下面将新证书下载到 K 宝中。 准确记录后可关闭此页面。 下载安装客户端软件 点击主页的“证书向导”，见图 4：图 4 点击图 5 的“下载安装客户端软件”，图 5 在图 6 中点击华大前面的“选择”－>右击“下载安装”－>选择“目标另存为”，将文件选择保存到“桌面”或指定地点，如图 7：图 7 下载完毕后点击“运行”，见图 8：图 8 安装过程中均点击“下一步”和“是”，如果是以前安装过客户端软件的在安装过程中选择“全部覆盖”以及“修 改”或“修复”。 下载新证书到 K 宝中下载证书前必须将 K 宝插入计算机 USB 接口。 打开网银页面点击“证书向导”－>“证书下载”，见图 9：图 9 输入图 3 中记录的或网点打印密码信封中的“参考号”和“授权码”后点击“提交”，如图 10：图 10 点击下拉按钮后选择“ZGHD Cryptographic Service Provider v1.0”，如图 11 所示：图 11 然后自己设定 K 宝的保护密码，必须为 8 位，可以由字母和数字组成，并区分字母大小写，点击“提交”， 提交前请确保 K 宝已经插入到计算机 USB 口。如图 12 所示：图 12 提交后会提示“请输入您的 KEY 的用户口令”，就是输入您上面自己设定的 8 位密码，下载证书写入 K 宝的 过程中弹出的提示窗口均点击“是”，看到下面的图片就大功告成了！图 13浏览器证书需要您妥善保管和使用。浏览器证书直接保存在电脑的特定区域中，不需要额外的硬件成本， 但重装机器后证书信息会被删除，因此证书下载后一般需要将其导出成文件来备份。在不同的机器上使用 时需要将备份的证书文件导入，并且使用完后要及时删除。 浏览器证书导出（备份） 浏览器证书导出（备份）流程 浏览器证书下载以后，一般需要将其导出成文件来备份，以备在不同的机器上使用时再次安装。一般情 况下，刚下载的浏览器证书是允许被导出的，因此，为了安全起见，建议您初次下载成功浏览器证书后， 立即将其导出， 然后从 IE 中删除该证书， 再利用备份的证书重新导入， 您在导入时请注意： 私 如果不勾选 “私 钥标记成可导出”选项，该证

书就不能被再次导出了（推荐不勾选）。查看详细信息 钥标记成可导出 选项，该证书就不能被再次导出了（推荐不勾选）。查看详细信息 选项 ）。 具体流程如下： 第一步： 第一步：打开 IE 浏览器的“工具”，选择“Internet 选项”，选择“内容”选项卡，点击“证书”按钮。打开证书 管理器窗口，如下图：第二步： 第二步：在证书列表中，根据您的客户号找到对应的证书。例如，我的客户号是 03000042529，在列表 中找到自己的证书，号码是 03000042529.0000.0000。选中该证书，然后选择“导出”，启动证书导出向导， 如下图：1、点击“下一步”，系统提示是否将私钥导出，选择导出私钥，点击“下一步”如下图：注意： 注意：如果您要将证书进行备份，请确定选择 “导出私钥”，否则您导出的证书将是不完整的（因为不含 私钥）。 2、选择保存文件格式为“私人信息交换”，并根据需要选择相应选项（推荐使用默认选项），然后点击“下 一步”：3、系统将提示您输入备份证书文件的保护口令（无位数限制），该口令在您恢复（下次导入）证书时 必须使用，您一定要牢记。然后点击下一步，如下图：4、系统提示备份的文件名，请输入文件名来保存该证书，后缀为.pfx。系统默认保存路径为桌面，您也 可通过点击“浏览”选择保存路径。点击“下一步”：5、选择“完成”，如果您的证书设置有登录密码，您还需要输入登录密码，如下图：第三步： 第三步：通过资源管理器在文件系统中查看导出的证书文件，建议将其妥善保存到自己的移动存储设备 中保管，避免被他人复制。 浏览器证书导入（恢复） 浏览器证书导入（恢复）流程 备份的浏览器证书文件不能直接登录， 需要将其导入至浏览器的特定区域才能使用， 同时需要安装相应 的支持软件。为了保护您的证书不被别人再次导出备份，您在导入时请注意：如果不勾选 “私钥标记成可 如果不勾选 私钥标记成可 导出”选项，该证书就不能被再次导出了（推荐不勾选）。查看详细信息 导出 选项，该证书就不能被再次导出了（推荐不勾选）。查看详细信息 选项 ）。 具体流程如下： 第一步：请下载并安装浏览器证书的支持软件。 第一步 第二步：导入备份的浏览器证书。 第二步 1、在资源管理器中找到你之前备份的的证书文件，用鼠标双击该文件，系统弹出证书导入向导。点击 下一步，如下图：2、输入备份证书文件的保护密码（密码在导出备份时设定），勾选“启用强私钥保护”选项，推荐取消“私 钥标记成可导出”选项（您也可以根据需要进行选择），点击“下一

网上银行证书到期后果篇九
《网上银行安全证书工作原理》

网上银行安全证书工作原理

网上银行安全证书工作原理 何谓数字证书？ 数字证书是一个经证书认证中心（CA）数字签名的包含公开密钥拥有者信息以及公开密钥的数据文件。认证中心的数字签名可以确保证书信息的真实性，用户公钥信息可以保证数字信息传输的完整性，用户的数字签名可以保证数字信息的不可否认性。 数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方数字证书的有效性，从而解决相互间的信任问题。 认证中心（CA）作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。认证中心颁发的数字证书均遵循X.509 V3标准。X.509标准在编排公共密钥密码格式方面已被广为接受。 数字证书的功能主要包括：身份验证、信息传输安全、信息保密性（存储与交易）、信息完整性、交易的不可否认性。 数字安全证书的工作流程 如果客户A想和银行B通信，他首先必须从数据库中取得银行B的证书，然后对它进行验证。如果他们使用相同的CA（证书认证中心），事情就很简单，客户A 只需验证银行B证书上CA的签名。如果他们使用不同的CA，问题就较为复 ...

相关讨论

SSH里非对称密钥（公钥，私钥） ...

要了解ssh则需要理解现代密码学当中的非对称密钥及认证中心处理机制等基础概念。这里阐述一下我的理解。 首先说明一下处理机制： 1.非对称密钥就是一对密钥－公钥和私钥。 2.私钥由系统中没个人自己持有，一般保存在自己的电脑里或u盘里。 3.公钥则在网络上传递，就是可以传递给通信中的对方，也就意味这可以被黑客截获。 4.用某个人的私钥加密的数据只有用那个人的公钥解密，同样用公钥加 ...

by Bruce.Wang 2008-07-21 回复 (7)

小蚂蚁-CAS单点登录系列(1)-基础 ...

1.单点登录 1.1.概述 单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。1.2.技术实现机制 当用户第一次访问应用系统1的时候，因为还没有登录，会被引导到认证系统中进行登录；根据用户提供的登录信息，认证系统进行身份效验，如果通 ... by zhanjia 2010-08-10 回复 (7) 送宝石游戏考题

你要送一个宝石给你的朋友,然后你有一个盒子, 还有任意的锁以及对应的钥匙，你要通过一个 postman送，但是这个postman是evil的，他会设法把宝石偷走，但是他不愿意留下痕迹，也就是说如果盒子锁着他不会强行break这个盒子,然后问你怎么才能把宝石送到你朋友手里(钥匙也要通过postman送的)

by femto 2005-10-14 回复 (67)

java 加密解密简单实现

加密算法有很多种：这里只大约列举几例： 1:消息摘要：（数字指纹）：既对一个任意长度的一个数据块进行计算，产生一个唯一指纹。MD5/SHA1发送给其他人你的信息和摘要,其他人用相同的加密方法得到摘要，最后进行比较摘要是否相同。2:单匙密码体制:DES:比较简便高效,密钥简短，加解密速度快，破译极其困难,但其安全性依赖于密匙的安全性。DES（Data Encryption Standard）是发明最 ...

by qiushyfm 2009-08-19 回复 (2)

三种保证URL地址可信的加密方式

近日接到一个需求，要求一台资源服务器不仅在可以暴露在公网环境下的同时，还要保证只接受并处理可信的http访问请求。 需求场景如图： 为了访问资源文件，用户需要首先访问某一台Frontend Server进行用户身份认证———所有的用户信息均由Frontend Server保存，Frontend Server认证通过后返回真实的重定向地址，用户再根据重定向地址访问Resource Ser ...

by jef 2009-11-21 回复 (15)

相关新闻

网上银行证书到期后果相关热词搜索：网上银行证书到期 农行网上银行证书到期 国税网上申报证书到期