农业银行网银用了2年，现在证书过期。是不是一定要到农行柜台补办，是的话，需要到开户行去还是随便都可以

您可通过以下渠道操作更新证书：
1.掌银：请您登录掌银APP，点击“我的→安全中心→安全工具→K宝证书下载更新”，进行证书更新。

2.网银：请您登录个人网银，点击“安全→安全工具→K宝设置→更新”，进行证书更新。

3.柜台：请卡主本人持有效身份证件和银行卡到全国任一农行网点办理。

温馨提示：证书更新需在证书到期前3个月内操作。

如果K宝证书已经超过有效期，或证书更新失败，卡主需持本人有效身份证件、任一已注册电子银行的账户凭证原件（借记卡或准贷记卡等）前往全国任一农行网点补办证书。账户凭证为存折时，只能在账户所在一级分行辖内网点办理。为落实监管要求，防范电信诈骗，具体业务办理情况请详询经办网点。

（回答时间：2021年8月25日，如遇业务变化请以实际为准。）

带着身份证和农行卡去农行任意网点办理更换业务，异地也可以的。官方正式说法是：客户证书到期后必须到网点进行证书更新，个人客户可以到任一网上银行注册网点办理，企业客户请到开户行办理。
下面是我的个人经历。
四月八号带着身份证和农行卡刚去农行柜台说网银证书到期了，要办理网上银行证书。然后就给我办理参考号和授权码即“两码”业务。然后可以在农行下载，也可以回来自己下载。不会弄的话可以让人家弄。我是自己下载的。下载过程中出现问题了，因为是win7系统，然后就换个电脑自带的IE浏览器下载，现在总算下载证书完成了。
首先插上K宝，等桌面上出现K宝管理工具以后打开该工具，然后在选项里面点击下载证书，系统会自动进入浏览器页面，是输入两码的页面（如果两码的输入框无法显示，可能是安装了旧版本的安全控件，请等待浏览器完成新版本控件的下载），如果没有反应，是浏览器阻止了控件下载，在浏览器页面上方会出现询问是否允许下载控件，选择允许即可。然后输入两码，两码里面是没有字母O的，是数字0，不要输错。然后确定以后系统会检测所需工具是否都已经安装。正常的话就到下一步，不正常就下载了以后再按上面步骤操作输入两码，这时候两码是可以输入多次的。

K宝证书过期可以在农行任意网点办理更换业务。异地也可以。

可以在网银到期前自己通过网上操作更新即可。如果过了这个截止期，就需要到柜台去办理。任何一家农行的网点都可以，不需要去原开户行

证书已经过期的，需要到柜台补办，哪个网点都可以办理。
农行网银的证书有效期是两年，在到期前一个月内，如果您登陆网银的话，会自动提示您直接更新证书，那样的话，您就可以直接更新，不需要去柜台办理。
到柜台办理的话，请银行卡持有人（即卡主）本人携带身份证及银行卡到柜台亲自办理，如果您的身份证消磁了，请另外携带驾驶本或户口本。网银证书业务不得代理。
如果您的网银证书介质有损坏，在更换证书时可以一并提出，相关费用可以咨询柜台服务人员。