Public-Key Cryptography Standards #11. Interfaz estándar para hablar con módulos criptográficos —tarjetas inteligentes, HSM, tokens USB— sin
tener que conocer los detalles internos de cada fabricante. Un programa que use PKCS#11 puede pedir que se firme un dato o se genere una clave sin que
esa clave llegue nunca a la memoria del proceso que hace la petición. Sustituye en este contexto al uso directo de la línea de comandos de OpenSSL, que
sí maneja las claves en memoria del proceso.
