一、网银证书是什么
我有这方面的相关专业知识，现在能为您解答一、网银证书是用户登录网上银行系统的，为用户使用网上银行提供了全程的安全保障。用户在银行注册网点完成申请网银手续之后，服务人员将为用户制作密码信封，其中包含着凭以下载证书的参考号和授权码（简称两码），然后凭密码信封下载网银证书。
第一种方法：双击证书文件，按页面提示正确输入证书的保护密码（该密码是您在导出证书时设置的密码）后，证书将重新安装到您电脑的浏览器中。
第二种方法：如果您使用的是IE浏览器，您可以打开浏览器，点击“工具”菜单下的“Internet选项”，再选择“内容”菜单下的“证书”，点击“导入”按钮，按页面提示导入证书，在此过程中当您正确输入证书的保护密码（该密码是您在导出证书时设置的密码）后，证书将重新安装到您电脑的浏览器中。
证书保存格式只能是pfx文件格式，cer格式的证书不能被导入使用。
如果您的网银证书已经不能使用了，只能注销网银后重新注册、签约，才能重新下载新证书。但是建行规定新签约的网银客户，须一并购买新UsbKEY或动态口令卡。因此建议您不用注销网银重新签约，只需要直接携带本人有效身份证件、网银签约账户以及您当时办理网银签约时绑定的手机或小灵通到开户当地任意建行网点购买UsbKEY，柜台工作人员会为您办理UsbKEY的绑定手续（工作人员会将新UsbKEY与对应网银客户号作绑定）。UsbKEY绑定成功后，如果您以前下载过证书，则原软证书作废，您须在七天内登录网银重新下载证书，系统会提示下载新证书至新UsbKEY上，成功后即可登录网银进行交易。
三、1、先安装Usbkey的中间键控件软件（已安装建行Usbkey驱动程序和管理工具软件的计算机，请先卸载后重启计算机）：将Usbkey包装盒内光盘放入电脑光驱，光盘运行后出现Usbkey安装菜单，先根据电脑设置选择是否“安装系统补丁”，安装后需重启电脑；然后再放入此光盘，点击“安装Usbkey软件”，系统会自动安装证书管理工具。（也可登录个人网上银行系统选择安全中心菜单中的软件下载功能，点击StarSec[1].CCB.user.exe直接下载；或者登录建行互联网网站，点击网上银行服务栏目下的下载按钮，点击下载。） 2、退出光盘，关闭所有IE浏览器，将无驱Usbkey插入Usb连接口，再打开IE浏览器，登录个人网银，首次签约网银的客户下载证书前需先设置交易密码；第二步输入手机收到的验证码；第三步按提示下载证书：选择证书存储介质为“无驱UsbKEY”，证书设置会自动默认为“私钥不可导出”；点击下一步，输入Usbkey初始密码“12345678”，成功后会出现“完成”界面，点击后即完成证书下载。
二、什么是网银证书
1、网银证书是网上银行支付的电子密码,工行的安全保密方面有口令卡与UsbKEY（U盾）可以选择，只可选择其一：
2、口令卡只限支付单笔1000元以下，当天累计5000元以下，历史累计划20000元以下的转账或购物，目前可以免费申请；
3、U盾是高密的电子证书，付款时像U盘般接入电脑，有如对网银加多了把锁更安全，所以转账或购物的金额没有限制，需要安装软件以及一次性收费（目前60元左右,已经是五折的价格）。
4、办理网上银行对外支付业务时，使用登录密码和支付密码的客户，需要保护好您的卡号和密码，需要确保登录网上银行的电脑安全可靠，定期更新杀毒软件，及时下载补丁程序，不随便打开来路不明的程序、游戏、邮件，保持良好的上网习惯；如果您不能完全做到，也不用担心，使用U盾是您最好的选择，只要您的登录卡号、登录密码、U盾和U盾密码不同时泄露给一个人，您就可以放心安全使用网上银行。
5、从技术角度看，U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。
6、电子银行口令卡相当于一种动态的电子银行密码。口令卡上以矩阵的形式印有若干字符串，客户在使用电子银行（包括网上银行或电话银行）进行对外转账、B2C购物、缴费等支付交易时，电子银行系统就会随机给出一组口令卡坐标，客户根据坐标从卡片中找到口令组合并输入电子银行系统。只有当口令组合输入正确时，客户才能完成相关交易。这种口令组合是动态变化的，使用者每次使用时输入的密码都不一样，交易结束后即失效，从而杜绝不法分子通过窃取客户密码盗窃资金，保障电子银行安全。
7、口令卡容易被盗的形式:扫描、拍照（特别是现在手机都能拍照）、复印等，需要保管好口令卡以确保安全。
8、U盾比较难，如果U盾丢了容易发现，而且登录密码、U盾与U盾密码同时泄露给一个人的可能性比较低。
三、网上银行的证书过期了该怎么办
1、建行网上银行的证书过期了，需要更新更证书网银盾才能继续使用，用户可以通过以下两种方式办理个人网银盾证书更新：
2、（1）通过电脑“开始—程序/所有程序—中国建设银行E路护航网银安全组件—证书更新”菜单进行更新。
3、（2）在建行网银登录界面右侧“更多服务”栏下找到“个人证书到期更新”的选项，进行网银盾证书的更换。更换时，请将原网银盾插入电脑，将新证书导入原网银盾，详情请参考个人证书到期更新按照里面的“帮助与反馈”的指引进行更新证书的操作。
4、除捷德外的个人网银盾客户可在任意时间内，通过E路护航安全组件或网站办理证书更新，相关更新规则如下：
5、（1）每日支持操作十次证书更新，超过次数后请次日再试。
6、（2）不能同时插入多个网银盾进行证书更新。
7、（3）如已注销网银服务，则无法进行证书更新操作。
8、（4）证书更新失败时，系统会提示失败原因。若有疑问，请提供错误提示或代码，方便我们查询核实具体原因。
9、参考资料来源：建设银行-快捷提问-如何更新个人网银盾证书
10、建设银行-快捷提问-网银盾证书更新规则
好了，文章到此结束，希望可以帮助到大家。
