证书的下载与相关设置

　　大部分网上银行都提供数字证书以提高安全性，对于使用移动证书的网上银行，申请后您将获得一个闪存盘，以及相关的授权号码和移动证书的软件光盘。您只需要安装光盘上的驱动程序，并按照各银行的要求通过授权号码下载证书，并设置一个保护移动证书安全的密码，即可使用数字证书登录网上银行。

　　对于使用文件证书的网上银行，您可以按照不同银行的要求，输入授权号码或者在首次登录时下载证书。下载文件证书的过程中，浏览器将一再显示“潜在的脚本冲突”等对话框，提醒您目前正在安装数字证书，要求您单击“是”按钮并且信任当前网站，允许证书安装。在此过程中还将显示一个“正在创建RSA交换密钥”的对话框，要求您确认保护私人密钥的安全级别。该选项系统默认为中级保护，使用该级别的保护在调用数字证书时将需要您确认同意才可以继续。如果您使用农业银行等只需要证书、不需要密码即可登录的网上银行服务，或者您希望获得更高的安全性，可以单击对话框上的“设置安全级别”按钮，将保护级别改为每次调用需要输入密码的高级保护级别，并定义一个保护密码，这样当浏览器试图调用证书进入网上银行时，将需要您键入密码才能够继续。

　　文件证书的备份与恢复

　　如果您使用需要文件证书的网上银行服务，由于银行提供给您下载证书的授权号码只允许使用一次，或者有一定的使用期限，而网上银行为证书到期更新所提供的证书更新功能，则是在登录网上银行后才能够使用，所以您必须考虑的一个问题是，对文件证书进行备份，以便在电脑上删除了证书，或者需要在其他电脑上进入网上银行时可以使用。

　　在Windows XP系统中备份和恢复文件证书的步骤如下：进入“控制面板”双击“Internet选项”图标，单击切换到“内容”选项卡单击“证书”按钮可运行证书管理器。在证书管理器中您除了可以查看和选择证书，还可以对证书进行管理。在“证书”窗口中单击“个人”一栏中希望备份的证书名称，然后单击下面的“导出”按钮打开“证书导出向导”，按照向导的提示操作并在“导出私钥”步骤选择“是，导出私钥”，并在余下的步骤中定义一个保护证书导出文件安全的密码，您就可以把数字证书导出为一个文件。在电脑上的证书被删除或重装系统，或者在其他电脑上使用证书管理器的“导入”按钮导入该证书文件，您就可以使用该文件证书登录网上银行了。

可通过证书管理器导出和导入文件证书

　　ActiveX 控件的注意事项

　　不少网上银行登录页面需要在用户的浏览器上安装ActiveX 控件，但由于浏览器安全设置的限制，特别是在使用Windows XP SP2版本操作系统的浏览器上，ActiveX控件的安装默认将被阻止。如果该ActiveX控件签名信息正常，那么用户只需要简单地在浏览器的提示信息栏上单击，选择允许该ActiveX控件安装即可解决问题。由于有部分网上用户所使用的ActiveX控件签名信息不全，浏览器默认的安全级别将不允许安装此类ActiveX控件，即使用户选择了安装也仍然无能为力，很容易造成ActiveX控件无法正常安装，用户也就无法正常使用网上银行。

　　要解决这一问题，由于Windows XP SP2版本操作系统不允许用户设置浏览器安全级别为低，要允许安装未签名的ActiveX控件，您有两种方法可以选择。方法一，适用于需要安装ActiveX控件的页面使用SSL安全协议的网站，此类网站您可以单击浏览器的“工具”菜单选择“Internet选项”，在“Internet选项”对话框单击切换到“安全”选项卡，在“请为不同区域的WEB内容指定安全设置”一栏中单击“受信任的站点”，然后单击“站点”按钮将当前网站的地址添加到列表中，例如添加北京市商业银行的“https://personbank.bccb.com.cn”地址，再次刷新浏览器即会提示您是否安装页面上的ActiveX控件。方法二，适用于任何网站，您可以在“安全”选项卡“请为不同区域的WEB内容指定安全设置”一栏中单击“Internet”，然后单击“自定义级别”按钮，将“下载未签名的ActiveX 控件”等相关的设置都改为“启用”，即可解决问题。