PKCS11 旁路支持

此 Web Server 更新发行版引入了一个选项，用于指示 NSS 在部分 SSL/TLS 处理过程中绕过 PKCS#11 层。绕过 PKCS#11 层可以提高性能。默认情况下，会绕过 PKCS#11 层。在服务器启动时，服务器会查询每个持有服务器密钥的令牌，来验证每个令牌是否可以支持 PKCS#11 旁路。如果有令牌不能支持旁路，则会禁用旁路。因此，用户无需执行任何操作即可利用 PKCS#11 旁路的性能优势。服务器会自动利用旁路，并当前配置情况下不能使用令牌时自动禁用旁路。

Web Server 提供 CLI 和管理控制台支持，以便启用或禁用旁路 。有关如何使用管理控制台或 CLI 来启用或禁用 PKCS11 旁路的更多信息，请参见《Sun Java System Web Server 7.0 Update 2 Administrator’s Guide》中的“To Enable and Bypass PKCS#11 Tokens”。