农行证书下载全攻略：一步步教你搞定

Zbk7655 3周前 (11-11) 阅读数 18 #滚动资讯

【文章开始】

农行证书下载全攻略：一步步教你搞定

还在为农行证书下载头疼吗？明明是按照说明操作的，却总在关键时刻卡壳，浏览器不配合，驱动装不上，或者那关键的“两码”不知道往哪儿输入... 这感觉确实挺让人着急的。别担心，这篇文章就是来帮你把这些绊脚石一块块搬开的。咱们用大白话，把农行证书下载这事儿从头到尾说清楚。

农行证书，说白了就是你网上 banking 的“数字身份证”，它能证明“你就是你”，让交易更安全[citation:2]。这东西主要分两种：一种是存在你电脑浏览器里的IE浏览器证书，适合不怎么换电脑的人；另一种是存在一个叫K宝的U盘-like 设备里的K宝证书，更安全，可以随身带着[citation:2]。选择哪种，得看你的习惯。

一、下载前的准备工作：别打无准备的仗

准备工作做得好，下载过程没烦恼。下面这些事儿最好提前检查一下：

网络环境要稳定：找个靠谱的网络，最好是用有线网络或者信号好的Wi-Fi，下载中途掉线可就麻烦了[citation:4]。
浏览器推荐与设置：
- 虽然IE、Chrome、Firefox新版本一般都行[citation:4]，但农行网银对IE浏览器的兼容性提示比较多。建议优先使用IE浏览器，并将农行网址添加为受信任站点[citation:1]。具体需要添加的网址包括：http://www.abchina.com, https://www.abchina.com, http://easyabc.95599.cn, https://easyabc.95599.cn, http://www.95599.cn, https://www.95599.cn[citation:1]。
- 还需要启用ActiveX控件：在IE的“受信任站点”的“自定义级别”里，找到“对标记为可安全执行脚本的ActiveX控件执行脚本”和“下载已签名的ActiveX控件”，分别设置为“启用”和“提示”[citation:1]。
重要“道具”不能少：
- 如果你的证书是K宝型的，K宝本身得在身边，并且确保它能被电脑识别（指示灯会亮）[citation:1]。
- 无论是哪种证书，都离不开“两码”——8位的参考号和16位的授权码[citation:2]。这俩码是你在银行网点注册或补办证书后，银行给你的密码信封里的，有效期只有14天[citation:2]，所以拿到手就得尽快用。

二、一步步带你下载证书

1. 个人K宝证书怎么下载？

K宝证书下载，感觉步骤多一点，但跟着做其实也不难。

第一步：把K宝插到电脑USB口上。插上去之后稍微等几秒钟，让电脑识别它，别急着反复拔插[citation:1]。
第二步：安装管理工具。现在新的K宝大多能自动安装驱动和工具。但如果你的电脑关了自动播放，或者杀毒软件给拦了，那就需要手动安装：在“我的电脑”里找到K宝的盘符（比如显示“ABC”），右键选择“打开”，进去找setup.exe或者ABChina_setup.exe这样的文件，双击运行它[citation:1]。
第三步：登录农行官网下载证书。用浏览器打开中国农业银行官网（www.abchina.com），找到“证书向导”里的“下载证书”[citation:1]。接着会让你输入参考号和授权码（就是那“两码”）。提交后，系统会检查你的K宝和驱动是不是都正常。然后，设置你的K宝密码（这个密码以后每次用K宝交易都得输，很重要），最后下载证书就完成了[citation:1]。

2. 企业网银证书下载有啥不同？

企业用户流程上大同小异，但通常会更推荐先安装“网银助手”这个工具。安装后运行“环境检测”，让它帮你把电脑环境调整好，然后再通过“K宝管理”里的“下载证书”功能来操作，之后可能还需要“激活证书”[citation:3]。这样能减少很多手动配置的麻烦。

3. IE浏览器证书呢？

IE证书的下载相对简单点，因为它不需要额外的物理介质像K宝那样。主要也是登录农行官网，进入“证书下载”页面，输入两码后，证书就会下载到你的IE浏览器里[citation:2]。不过话说回来，虽然方便，但它的安全性可能不如K宝证书，因为私钥能导出[citation:2]。

三、遇到问题怎么办？常见故障排解

下载安装过程中，碰上一两个错误提示太正常了。这儿有几个常见问题和解决办法：

驱动死活装不上，或者K宝不被识别？
- 先检查USB接口好不好用，换几个口试试。
- 关掉杀毒软件或电脑管家试试（装完再打开），它们有时会误拦[citation:1]。
- 要是还不行，手动运行一遍安装程序（就像前面提到的找setup.exe文件）[citation:1]。
浏览器“不听话”，页面显示不全或控件无法加载？
- 这多半是浏览器安全设置的问题。务必确认已经把农行那几个网址加到“受信任站点”里了，并且ActiveX控件的设置是按要求的来[citation:1]。
- 清理一下SSL状态：在IE的“Internet选项” -> “内容”选项卡里，点“清除SSL状态”[citation:1]。
“两码”输错了，或者过期了怎么办？
- 参考号和授权码长得像，但位数不同（8位和16位），仔细别输错，还要注意字母大小写[citation:2]。
- 如果连续输错多次，可能会被暂时锁住；或者超过14天有效期了，那就只能带上身份证和银行卡，去农行网点重新申请两码了[citation:2]。
K宝密码忘了或连续输错被锁了？
- K宝密码连续输错6次，K宝就会被锁住[citation:1]。
- 没辙，同样需要去银行网点办理解锁和证书补办[citation:1][citation:2]。

四、成功下载后，这些事儿你得知道

证书好不容易装好了，这些后续管理和使用要点也能帮你省心：

证书是有“保质期”的：农行的数字证书有效期一般是2年[citation:2]。快到期前一个月内，你可以登录网银自己“更新”证书（IE证书用户不行，必须去网点）；如果证书已经过期，那就必须去网点办理了[citation:2]。
怎么查看我的证书信息？
- 对于K宝证书：可以安装对应的CSP工具软件来查看[citation:2]。
- 对于IE浏览器证书：在IE的“工具” -> “Internet选项” -> “内容” -> “证书”里，就能看到你的证书，点开还能查看有效期等信息[citation:2]。
换电脑或重装系统了，证书还能用吗？
- K宝证书：因为证书就存在K宝里，所以你只要在新电脑上重新安装一遍K宝的管理工具就行，证书本身不受影响[citation:1]。
- IE浏览器证书：因为它存在原来电脑的浏览器里，所以重装系统证书就没了… 最好在重装前备份（导出）证书，装好后再导入回去。如果没备份，证书丢了，那又得去网点补办了[citation:2]。

五、K宝 vs. IE证书，我该怎么选？

这俩没有绝对的好坏，主要看哪个更适合你：

K宝证书：
- 优点：安全性更高（证书私钥不能导出），便于携带（随便找台电脑装上驱动就能用）。
- 缺点：需要额外花钱买K宝，用的时候得带着它，并且要安装驱动。
- 适合谁：经常需要在不同电脑上使用网银，或者对交易安全性要求非常高的用户。
IE浏览器证书：
- 优点：免费，方便（不用额外设备，驱动安装也简单）。
- 缺点：安全性相对低一点（证书和私钥能导出备份），和电脑绑定（换电脑用比较麻烦）。
- 适合谁：固定在一台电脑上使用网银的用户。