Qual é a diferença entre um keystore PKCS12 e um keystore PKCS11?

Estou interessado nas bibliotecas Java-NSS e estou lendo o Guia P11 da Sun [http://download.oracle.com/javase/6/docs/technotes/guides/security/p11guide.html] . Estou confuso com o seguinte: Qual é a diferença entre usar um keystore PKCS12 e um ...