Question

建行 怎么让密钥和证书一起导出

IE浏览器的中已经有了名为“CCB CA ROOT”的证书，可是为什么导出时，选项“是，导出私钥”是灰色的，无法选择呢，只能选“不，不要导出私钥”啊？？？？？

Answer 1

对于建行网银证书来说，只有下载于浏览器中的软文件证书才能导出，如果当时下载软文件证书时选择的是私钥可导出，则证书可以导出备份，证书成功下载后，可以按以下步骤将证书导出备份。
证书导出步骤：
随意打开一个网页，在顶端点击工具Internet选项内容证书，在个人栏下方找到颁发者为ccbca的证书后，点击导出，下一步选择是，导出私钥，默认私人信息交换，下一步须设置证书密码。当系统提示指定要导出的文件名，请点击浏览选择存储路径（如U盘），再对您的证书进行命名。点击保存后下一步系统会显示此次备份的一些信息，点击完成，您的证书就按要求备份在需要的位置了。建议您将证书备份在U盘里，以后证书损坏或换电脑后，可将U盘链接到电脑上，双击证书即可将证书导入电脑，继续使用网银进行交易。
今后证书损坏或更换电脑的情况下，可将备份的证书再导入电脑。
证书导入步骤：客户可以在每次使用网银前，将U盘链接到电脑上，双击备份的证书，然后按照证书导入向导提示操作，输入证书密码，并选择启用强私钥保护和标志此密钥为可导出的，再点击下一步，直至系统提示您证书导入成功，即可将证书导入电脑。
另外，更换电脑后，请将原电脑中的原证书删除，以保证账户资金安全。
证书删除步骤：使用完网银后可将证书从电脑中删除，随意打开一个网页,在顶端点击工具Internet选项选择内容里的证书找到颁发者为ccbca的证书后点击删除即可。下次可按同样的步骤导入证书。

Answer 2

是因为导入的时候设置了 “私钥不可导出”，可以防止被盗走

你只能找另外的备份了

Answer 3

建行IE 证书已经不能用了。必须买口令卡或者USBKEY

Answer 4

我来给你权威的回答：

“CCB CA ROOT”是建行的根CA证书，根CA证书的私钥是存放在建行的专用加密机中的，所有私钥的运算都在专用加密机中完成。

你E浏览器中的名为“CCB CA ROOT”的证书并不包含私钥，所以无法导出。

如果“CCB CA ROOT”证书中包含私钥，那么我可以伪造一张根CA证书，这样我就获得了“CCB CA ROOT”的身份，还有何安全性可言？

凡是包含私钥的证书，例如文件证书（现在网银中已经禁止在转帐时使用文件证书），都是不够安全的。