U盾是硬加密，数字证书属于软加密。
再者，数字证书需要存放在存储介质里，如果丢了那就麻烦了，没有设置导入密码那就更糟糕。
U盾如果输入3次错误密码，那就会自动锁定，只能到柜台解锁。
浏览器中的数字证书是用来验证服务器的身份真实性，一般是由CA机构颁发，也不排除有12306这样用自签名证书的。是公开提供的。浏览器会默认信任一些CA机构，农行数字证书的颁发机构没有在浏览器默认信任列表中，所以需要通过农行的工具将证书导入浏览器。
U盾中的数字证书相当于持有人的身份标识，银行进行关键交易的时候用来校验用户身份。证书保存在U盾内需要保密，因此不可提取。
温馨提示：
微信扫码关注公众号
获取更多考试热门资料
