一、什么是證書
證書，或數(shù)字證書，是客戶在網(wǎng)上進行交易及商務(wù)活動的身份證明，基于證書還可以對數(shù)據(jù)進行加密和簽名。經(jīng)過數(shù)字簽名的網(wǎng)銀交易數(shù)據(jù)不可修改，具有唯一性和不可否認性，從而可以防止他人冒用證書持有者名義進行網(wǎng)上交易，維護用戶及銀行的合法權(quán)益，減少和避免經(jīng)濟及法律糾紛。 瀏覽器證書存儲于 IE 瀏覽器中，可任意備份證書和私鑰?？蛻舳瞬恍枰惭b驅(qū)動程序（根據(jù)情況可能需要下載安裝最新的簽名控件），且無需證書成本。IE瀏覽器證書比較適合有固定上網(wǎng)地點的客戶。
1、什么是K寶證書
K寶證書存儲于USBKEY介質(zhì)中，介質(zhì)中內(nèi)置了智能芯片，并有專用安全區(qū)來保存證書私鑰，K寶證書私鑰不能導(dǎo)出，因此備份的文件無法使用，其安全性高于瀏覽器證書。K寶證書容易隨身攜帶，但客戶使用時需要安裝K寶驅(qū)動程序，并且K寶證書需要證書成本。
2、證書的功能
數(shù)字證書是我行為您提供的一種高強度的安全認證產(chǎn)品，是您在網(wǎng)上銀行進行交易的唯一憑證。數(shù)字證書結(jié)合了高強度的加密算法和安全認證機制，可以有效防止交易信息被非法竊取和修改，確保您安全使用網(wǎng)上銀行。 交易雙方身份鑒別：鑒別包括源點鑒別和實體鑒別，即要能準確鑒別信息的來源，鑒別彼此通信的對等實體的身份。通俗地講，就是銀行網(wǎng)站可以驗證證書持有者的身份，而客戶也可以通過網(wǎng)站證書驗證網(wǎng)站的合法性。
保證信息的完整性：確保收到的信息就是對方發(fā)送的信息，在交換過程中沒有亂序或篡改。
信息內(nèi)容的保密性：對交換的信息實施加密保護，使第三者即使截獲數(shù)據(jù)，也無法讀懂其中包含的信息。
二、證書下載
登陸中國農(nóng)業(yè)銀行個人網(wǎng)銀證書下載地址下載證書：
適用環(huán)境
農(nóng)業(yè)銀行網(wǎng)上銀行證書可以在下列環(huán)境中使用和查看：
電腦操作系統(tǒng)：Windows98、Windows 2000、Windows XP、Windows vista
操作系統(tǒng)語言：簡體、繁體、英文
IE瀏覽器證書：Internet Explorer 6.0及以上版本
二代K寶證書下載流程：
1、準備好密碼信封，K寶客戶請將K寶鏈接至計算機；
2、計算機須開啟自動運行功能并鏈接至互聯(lián)網(wǎng)，二代K寶會里阿尼額到農(nóng)行網(wǎng)銀服務(wù)器下載最新二代K寶驅(qū)動程序并自動安裝，安裝成功后會在“開始”菜單中的“程序”組中出現(xiàn)“中國農(nóng)業(yè)銀行網(wǎng)上銀行證書工具軟件”；
3、安裝成功后，進入“證書下載”頁面，輸入“參考號”和“授權(quán)碼”；
4、系統(tǒng)自動檢測計算機環(huán)境，檢測通過后繼續(xù)下載；
5、閱讀K寶證書下載提示，設(shè)置K寶口令（輸入兩次），然后確認下載；
6、在彈出的K寶口令驗證窗口，輸入剛設(shè)置的K寶口令，完成下載過程。
