2023年11月26日发(作者：)

证书到期更新操作指引 个人网银

（版本2015-8-19）

一、证书更新环境 ................................................................................................................... 1

二、电脑环境设置 ................................................................................................................... 1

三、操作步骤说明 ................................................................................................................... 2

四、常见问答 ........................................................................................................................... 6

一、证书更新环境

我行网上银行证书到期更新功能可以在以下环境中使用

操作系统：

Windows XP、Windows 7（管理员）、Windows 8（管理员）

浏览器：

IE 7.0及以上版本浏览器（32位）

二、电脑环境设置

证书更新操作前，推荐使用“网银助手”对电脑环境进行一键修复。

点击下载

或通过手工进行如下设置：

（一）添加我行网上银行为可信任站点

IE 浏览器的【工具】-【Internet 选项】-【安全】-选中“受信任的站点”- 点

击【站点】按钮，在文本框内输入*., 选择“添加”即

可。添加时要把下面方框中的对钩去掉。

（二）启用浏览器ActiveX控件

在 IE 浏览器的【工具】-【Internet 选项】-【安全】-选中“受信任的站点”

- 点击【自定义级别】按钮，将“对未标记为安全的 ActiveX 控件初始化并执

行脚本” 设置为启用。

三、操作步骤说明

登陆个人网银，点击进入“客户服务-证书更新”菜单。

第一步：控件下载

按页面提示下载安装证书更新控件（推荐使用网银助手一键安装），安装完成后

点击“控件检测”按钮；如电脑已安装过该控件，系统会自动识别并跳过此步骤。

第二部：USBKEY连接状态检测

系统自动检测USBKEY与计算机的连接状态。请将本人的USBKEY插入电脑，并拔

离其他USBKEY设备。

第三部：证书更新

证书即将到期的客户，页面下方会出现“证书更新”按钮。点击“证书更新”按

钮, 在弹出的确认框中点击“确定”，如下图

按页面提示点击“下一步”操作，继续完成证书下载操作。

第四部：证书下载

把更新后的证书下载到USBKEY设备中；

点击“证书下载”按钮，在弹出的确认框中点击“确定”，输入您的USBKEY密码。

部分型号USBKEY会提示“是否覆盖已存在的证书”，请选择“是”。

证书下载大约需要10-20秒的时间，请耐心等候。

看到下面提示，证书更新下载就完成了。

四、常见问答

1. 什么类型USBKEY支持在线更新

答：证书在线更新目前支持我行飞天一代、二代USBKEY，恒宝一代、二代USBKEY，

融安USBKEY、海泰方圆USBKEY。

2. 客户自助更新下载证书，需要下载什么软件吗？

答：按页面提示下载安装CFCA证书更新控件。或使用网银助手一键修复安装。

3. 在同一台电脑上可以同时使用新老两个版本的USBKEY驱动管理

工具吗？

答：不可以在同一台电脑上同时安装两个版本的USBKEY驱动管理工具，证书更

新前，请卸载多余的驱动管理工具。

4. 客户什么时候可以更新证书？

答：个人客户证书到期前30天内可进行在线更新；企业客户证书到期前60天内

可进行在线更新。客户登陆网上银行时，弹出证书更新提醒窗口，客户就可以自

助更新证书；否则无需进行更新。

5．证书已经过了有效期，还可以自助更新证书吗？

答：个人网银用户证书到期后可以更新；

企业网银用户不可以，请客户携带有效证件至开户网点更换USBKEY证书。

6．更新证书需要注意哪些事项？

答：证书更新时，请保证您本人使用的USBKEY正常插在计算机上，但请拔离其

他USBKEY设备。点击“更新证书”按钮后，请务必完成后续步骤，将证书下载，

请勿无故中断，否则会导致证书更新失败。

7. 页面提示“您的IE浏览器权限不够”该如何操作？

答：建议使用“网银助手”进行一键修复。也可以请参考本文第二节内容，手动

添加我行网上银行为可信任站点，并启用浏览器ActiveX控件后，再进行尝试。

8．页面提示“系统未能识别到您的USBKEY设备”该如何操作？

答：推荐使用网银助手进行“一键修复”，如问题仍未解决，请按下述方法进行

排查：

（1）确保USBKEY已插入电脑，USBKEY指示灯亮起，桌面右下角出现我行管理

工具LOGO；

（2）添加我行网上银行（*.）为可信任站点；

（3）请使用IE（32位）进行操作；

（4）卸载原USBKEY驱动，重启电脑后，从我行门户网站“下载中心”下载安

装最新对应设备类型的USBKEY驱动程序；

（5）如电脑上存在多个版本的USBKEY驱动程序，请先全部卸载，重启电脑后，

从我行门户网站“下载中心”下载安装最新对应设备类型的USBKEY驱动程序。

9．证书更新后，做交易报错“签名验签失败”如何处理？

答：证书更新下载完成后，我行系统还需要进行证书启用操作，请于15分钟后

重新登录网上银行，再使用您的证书。

10.已下载并安装了证书更新控件，但系统仍检测不到控件，页面提

示“您还未安装证书更新控件”

答：请检查当前登录用户是否管理员用户。可通过网银助手查看当前用户“用户

组”；WIN7、WIN8用户可通过“Win+R”快捷键，进入运行界面，输入“netplwiz”

进入用户帐户设置界面，查看本机用户的“组”信息。

如当用户非administrators“组”，请把“用户组”修改为administrators

（属性→组成员→选择“管理员”），重启电脑；或切换至超级管理员用户，再进

行证书更新。