Token Unseal

https://www.bit.admin.ch/content/bit/en/home/subsites/allgemeines-zur-swiss-government-pki/zertifikatstypen/klasse-b--prestaged-/prozesse-fuer-prestaged-karten/token-unseal.html