토큰이 잠기는 거의 대부분의 이유는, 고객측 부주의에 의한 암호 입력 실패 때문입니다. 각 인증기관 CA별로 아래와 같은 절차를 통해서 지원이 가능합니다.


Sectigo

Sectigo 는, CodeSign 인증서 발급시, 정책적으로 토큰에 인증서 미리 인스톨 후, 고객에게 배송됩니다. 고객은 인증서 접근 암호만 확인 가능하며, 토큰 잠김은 인증서 접근 암호 실패 횟수 초과입니다. (Admin 암호는 고객에게 제공되지 않습니다)

발급 받은 고객 ➜ Sectigo Support 에 기술지원 요청(응답에 약 1~3일 소요. 문의 내용에 CA 주문번호 기재 필수) ➜ Sectigo 에서 고객 접근에 필요한 정보 요청/응답 ➜ Sectigo 에서 토큰이 설치/연결된 고객 PC에 직접 접근 ➜ 토큰 암호 실패횟수 초기화 및 암호초기화 ➜ 끝.

(리셋 과정은 Sectigo <> 고객. 양측 사이에서만 진행됩니다)
(CA 에서 토큰을 제작/생산하는것이 아닌, 단순히 먼저 외부 구매후, 발급 후 고객에게 제공입니다)
(고객에게 Admin 암호를 제공하지 않는 이유는, 토큰 완전 폐쇄에 따른 재구매 이슈를 줄이기 위함입니다)
(암호 관리에 절대 유의가 필요합니다. 암호 별도 저장후, 복사/붙여넣기 방식으로 오타 최소화 필요)



DigiCert / GlobalSign

두 회사는, SafeNet 빈 토큰을 고객에게 먼제 배송 후, 고객이 직접 토큰에 인증서 인스톨을 하는 방식입니다. 그러므로, 토큰 관리자 패스워드는 고객이 알고 있습니다 (기본 패스워드는 "0" 48개 이며, 기본값을 다른 패스워드로 변경하는것 X).  관리자 암호가 잠겼을때와 인증서 접근 암호가 잠겼을때 차이가 있습니다.


◼ 인증서 접근 암호가 잠겼을때

SafeNet 토큰 관리자 툴에서 ➜ Admin 모드로 전환 (Admin 암호 필요, Admin 기본 암호는 "0" 48개는, 토큰 최초 활성시에, 고객측에서 Admin 공장 출고 기본 암호를 변경하지 않았다는 조건에서만) (Admin 접근시, 암호 오타 발생하지 않도록 절대 유의) ➜ 토큰 인증서 접근 암호 초기화 수행

SafeNet USB 토큰의 암호/패스워드 변경 (단순변경 or 분실초기화)
https://www.sslcert.co.kr/guides/kb/120



◼ Admin 관리자 암호가 잠겼을때

Admin 암호를 임의로 변경후 잊어버렸거나 또는 계속 오타 입력하여 횟수 초과 경우, 토큰을 아예 새로 구매해야 합니다 (비용발생) ➜ SecureSign 마이페이지(고객문의)에 토큰 재구매 요청 ➜ SecureSign 은 CA 측에 재구매 요청 ➜ CA 에서 고객측에 토큰 배송 (7~14일 소요) ➜ 인증서 재발급 ➜ 토큰에 인증서 재인스톨 ➜ 완료. (고객측의 세부 상황에 따라서는, 인증서 자체를 새로 구매해야 할수도 있습니다)