NSS avait un meilleur support des token PKCS11 (typiquement un module USB qui contient la clé privée d'un certificat client, et la seule manière de l'utiliser est par des appels de fonctions PKCS11).
Mais peut-être que OpenSSL et BoringSSL ont progressé récemment dans ce domaine.
[^] # Re: Intérêt ?
Posté par goeb . En réponse au journal Baroud pour NSS dans Chrom(ium). Évalué à 6.
NSS avait un meilleur support des token PKCS11 (typiquement un module USB qui contient la clé privée d'un certificat client, et la seule manière de l'utiliser est par des appels de fonctions PKCS11).
Mais peut-être que OpenSSL et BoringSSL ont progressé récemment dans ce domaine.