在360浏览器中怎么添加农行网银证书？

在360浏览器中添加农行网银证书的方法过程如下：

1、用自己的证书登陆农行网上银行系统，点击“个人信息管理”下的“客户证书更新”，系统将自动根据所持有的证书类型判断；

2、在信息确认页面，点击确定按钮，系统返回下载证书所需的参考号、授权码（如果是IE证书客户，动态口令卡必须验证通过）；

3、仔细记录下两码（参考号与授权码），点击“关闭”，然后退出系统；若连接打印机也可以点击“打印”来打印参考号、授权码；

4、凭参考号和授权码，登录下载证书页面(http://www.95599.cn/ra/download3.html)自助下载证书。

1.1 配置服务器证书第一步：执行“开始à程序à管理工具àInternet服务管理器”，打开服务管理器。第二步：右键单击需要采用SSL协议的WEB站点，选择“属性”，在Web站点选项视图中填写SSL端口为：443。(也可以根据需要修改端口)如图第三步：选择“目录安全性”选项，第四步：选择服务器证书，单击下一步会出现设置IIS服务器证书向导，第五步：选择“创建一个新证书”，然后跟随向导填写相关内容，生成证书申请书。用此申请书到CA签发服务器证书。注意在CA填写的证书申请信息一定要同此处填写的证书申请信息相同。第六步：当证书签发完毕后，再次打开向导，现在里边的选项已经不同了，跟随向导将证书导入，关于每一步向导中都备有详细说明，这里不做赘述。第七步：现在，你的服务器已经有了属于自己的证书，我们可以开始配置SSL选项。在“目录安全性”选项视图下的“安全通信”中选择“编辑”选项。如图第八步：在此选择“申请安全通道（SSL）”项，就已经建立起SSL通道，在“客户证书”项下可以选择验证客户证书的具体方式，“忽略客户证书”是不要求验证客户证书，“接收客户证书”是用证书验证拥有证书的客户，没有证书的客户按其他方法来验证。“申请客户证书”是只与拥有证书的客户进行通信。我们可以根据需要来进行选择。对于双向验证要求选择“申请客户证书”。第九步：在服务端导入CA根证书在IIS服务器上，双击打开CA的根证书（必须是签发IIS服务器证书的CA）。CA的根证书可以从CA的网站上下载单击安装证书，出现安装证书向导单击下一步选择证书存储区域，选择“将所有证书放入下列存储区域”，单击“浏览”出现选择存储区域对话框，选中“显示物理存储区”后，选择“受信任的根证书颁发机构->本地计算机”，单击确定。显示我们刚刚选择的路径，单击下一步，显示我们刚刚做过的设置单击完成按钮，导入CA根证书完成。第十步：取消IIS对CRL列表信息的校验在公安PKI/PMI体系中，对于证书有效性的验证在应用程序中进行。故需要取消IIS自身对CRL的检验。在控制台下进入C：\Inetpub\AdminScripts目录（这个目录在安装完IIS后会自动生成）执行如下命令，取消IIS对CRL的校验：cscript adsutil.vbs set w3svc/certcheckmode 1

您可通过以下渠道 *** 作更新证书：

1.掌银：请您登录掌银APP，点击“我的→安全中心→安全工具→K宝证书下载更新”，进行证书更新。

2.网银：请您登录个人网银，点击“安全→安全工具→K宝设置→更新”，进行证书更新。

3.柜台：请卡主本人持有效身份z件和yhk到全国任一农行网点办理。

温馨提示：证书更新需在证书到期前3个月内 *** 作。

如果K宝证书已经超过有效期，或证书更新失败，卡主需持本人有效身份z件、任一已注册电子银行的账户凭证原件（借记卡或准贷记卡等）前往全国任一农行网点补办证书。账户凭证为存折时，只能在账户所在一级分行辖内网点办理。为落实监管要求，防范电信诈骗，具体业务办理情况请详询经办网点。

（回答时间：2021年8月26日，如遇业务变化请以实际为准。）

---