网上银行数字证书使用的常见问题

1.     问：个人网银数字证书提供几种存储方式？移动证书与文件证书的区别是什么？
答：个人网银数字证书分为移动证书（USBKey）和文件证书。文件证书是以文件形式保存的用户证书。移动证书（USBKey）是一种应用了智能芯片技术的数据加密和数字签名工具，外观酷似U 盘，其中存储了每个用户唯一的、不可复制的数字证书，从外部无法读出USBKey内部保存的关键数据，因此移动证书安全性更高。我行为满足广大客户的个性化需求，特别准备了USBKEY精“彩”系列产品，供广大客户依据自己的偏好进行选择。建议您申请移动证书（USBKey）。

2.     问：申请文件证书和申请移动证书手续上有什么不同？
答：没有不同。在营业网点柜台上向柜员口头提出您选择的证书类型，申请文件证书没有工本费，申请移动证书USBKey您需要支付工本费。

3.     问：我能不能申请两个移动证书，一个在办公室使用，一个在家里使用？
答：不能。如果您需要在不同电脑上使用移动证书USBKey，请随身携带。

4.     问：我的文件证书未在14天的有效期内下载，应该如何处理？需要缴费吗？
答：请您持本人有效身份证件，到我行任意一个营业网点，我行将为您重新发放“证书下载码”，您可据此重新下载证书。不需要缴纳费用。

5.     问：文件证书下载成功后应注意哪些问题？
答：证书下载成功后应及时备份并妥善保管，以免丢失或损坏；请不要将证书安装在网吧等公共场所的计算机中。

6.     问：如何对文件证书进行导出备份？
答：在I E浏览器中备份证书的方法是：
　　1、打开IE浏览器，进入“工具”菜单，选择“internet选项”；
　　2、选择“内容”，点击“证书”选项；
　　3、点击相应的证书，选择导出；
　　4、在导出的过程中系统会提示您设置“密码”，该密码将在您重新安装证书时使用。当系统询问是否将证书与私钥一起导出，请确保选择“是，导出私钥”，否则该证书将无法导入到另一台机器使用。
　　备份完成后将形成一个扩展名为pfx的文件，且此文件的图标中带有一把小钥匙，如果您导出的文件没有钥匙图标，可能是您未将私钥一并导出，请按以上备份步骤重新操作。建议将导出的证书保存在软盘或U盘中妥善保管。
注意：
　　在导出证书时，一定要选择“导出私钥”。因为私钥是网上银行证书的一个加密程序，可以在客户端浏览器与中信银行网银系统之间建立起安全的加密通道。如果在导出证书时没有导出私钥，那么被导出的证书将不能在网上银行使用。

7.     问：如何将备份的文件证书导入到IE浏览器中？
答：导入步骤为：打开IE浏览器 →“工具”→ “Internet选项”→ “内容”→ “证书”→ “导入”（请选择证书存放位置，输入备份证书时设定的密码），即可将备份的证书导入到IE浏览器中。

8.     问：如何查看文件证书的有效期？

答：有两种方法：
一是使用IE查看，查看步骤为：打开IE浏览器→ “工具”→ “Internet选项”→ “内容”→ “证书”→选中所要查看的证书→ “查看” →“常规”，即可查看证书的有效期及状态。
二是通过个人网银查看，即使用证书登录个人网银5.0后，通过“安全中心”中证书有效期查询功能来查看。

9.     问：如何查看移动证书USBKEY的有效期？
答：通过个人网银查看，即使用证书登录个人网银5.0后，通过“安全中心”中证书有效期查询功能来查看。

10.     问：证书超过有效期应怎么办？
答：请您携带与开户时一致的有效身份证件到我行任意一个营业网点办理证书续期手续，若您原来申请的是移动证书，还请携带USBKey，您将当场得到已写入新证书的USBKey。若您申请的是文件证书，您将收到新的“证书下载码”，可据此下载证书。新证书下载并备份成功后请在IE浏览器中选中失效的证书并将其删除。

11.     问：如果已有文件证书，能不能用文件证书复制出移动证书？
答：不能。因为移动证书需要USBKey作为硬件载体，只能从我行获得，因此您无法用文件证书复制出移动证书。

12.     问：如果已有文件证书，为什么申请移动证书必须作废以前的文件证书？以前签约的银行卡是否要重新签约？
答：因为移动证书比文件证书具有更高的安全性，为保障用户的安全性，证书需与移动证书硬件匹配，以前的文件证书必须作废，但以前签约的银行卡无需重新关联。

13.     问：为防止移动证书遗失或损坏，我能不能像文件证书一样备份移动证书？
答：不能。

14.     问：如果移动证书USBKey遗失，我该怎么办？重新申请是否收费？
答：只要您妥善保管了自己的USBKey口令，拾到者不知道您的口令是不能使用您的USBKey进行网上银行操作的。因此，这样是不会影响您的资金安全的。
请您携带与开户时一致的有效身份证件到我行任意一个营业网点办理证书撤销及重新申请手续。重新申请移动证书USBKey您需要支付工本费。

15.     问：如果移动证书损坏，我该怎么办？
答：请您携带与开户时一致的有效身份证件及USBKey到我行任意一个营业网点办理证书恢复手续。如USBKey因使用不当，造成无法初始化、再次使用的，我行再为您新配发一个USBKey，您需要支付新USBKey的工本费。

16.     问：我已在一台电脑上安装了证书，但我想在另一台电脑上也能使用该证书，如何操作？
答：对于移动证书，您只需把移动证书插到您需要操作的电脑上即可。对于文件证书，可将保存在U盘中的导出备份（文件证书导出备份操作办法见上）证书文件在另外一台电脑中进行证书导入（文件证书导入操作办法见上）。

17.     问：我忘了证书密码，怎么办？

答：忘了用户密码是最糟糕的事之一。忘了移动证书密码，您只能携带与开户时一致的有效身份证件到我行任意一个营业网点办理密码初始化。

18.     问：我的证书快过期了，怎么办？
答：您可提前办理证书更新手续。请您携带与开户时一致的有效身份证件到我行任意一个营业网点办理证书更新手续。若您原来申请的是移动证书，还请携带USBKey，您将当场得到已写入新证书的USBKey。若您申请的是文件证书，您将收到新的“证书下载码”，可据此下载证书。新证书下载并备份成功后请在IE浏览器中选中失效的证书并将其删除。