@@ -12,5 +12,5 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS apparmor selinux

+ENV DOCKER_BUILDTAGS apparmor pkcs11 selinux

 ENV RUNC_BUILDTAGS apparmor selinux

@@ -12,5 +12,5 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS apparmor seccomp selinux

+ENV DOCKER_BUILDTAGS apparmor pkcs11 seccomp selinux

 ENV RUNC_BUILDTAGS apparmor seccomp selinux

@@ -13,5 +13,5 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS apparmor selinux

+ENV DOCKER_BUILDTAGS apparmor pkcs11 selinux

 ENV RUNC_BUILDTAGS apparmor selinux

@@ -41,7 +41,7 @@ for version in "${versions[@]}"; do

 	echo >> "$version/Dockerfile"

-	extraBuildTags=

+	extraBuildTags='pkcs11'

 	runcBuildTags=

 	# this list is sorted alphabetically; please keep it that way

@@ -12,5 +12,5 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS apparmor exclude_graphdriver_btrfs exclude_graphdriver_devicemapper selinux

+ENV DOCKER_BUILDTAGS apparmor exclude_graphdriver_btrfs exclude_graphdriver_devicemapper pkcs11 selinux

 ENV RUNC_BUILDTAGS apparmor selinux

@@ -12,5 +12,5 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS apparmor selinux

+ENV DOCKER_BUILDTAGS apparmor pkcs11 selinux

 ENV RUNC_BUILDTAGS apparmor selinux

@@ -12,5 +12,5 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS apparmor seccomp selinux

+ENV DOCKER_BUILDTAGS apparmor pkcs11 seccomp selinux

 ENV RUNC_BUILDTAGS apparmor seccomp selinux

@@ -12,5 +12,5 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS apparmor seccomp selinux

+ENV DOCKER_BUILDTAGS apparmor pkcs11 seccomp selinux

 ENV RUNC_BUILDTAGS apparmor seccomp selinux

@@ -14,6 +14,6 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS selinux

+ENV DOCKER_BUILDTAGS pkcs11 selinux

 ENV RUNC_BUILDTAGS selinux

@@ -13,6 +13,6 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS seccomp selinux

+ENV DOCKER_BUILDTAGS pkcs11 seccomp selinux

 ENV RUNC_BUILDTAGS seccomp selinux

@@ -13,6 +13,6 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS seccomp selinux

+ENV DOCKER_BUILDTAGS pkcs11 seccomp selinux

 ENV RUNC_BUILDTAGS seccomp selinux

@@ -38,7 +38,7 @@ for version in "${versions[@]}"; do

 	echo >> "$version/Dockerfile"

-	extraBuildTags=

+	extraBuildTags='pkcs11'

 	runcBuildTags=

 	case "$from" in

@@ -13,6 +13,6 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS selinux

+ENV DOCKER_BUILDTAGS pkcs11 selinux

 ENV RUNC_BUILDTAGS selinux

@@ -16,7 +16,7 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS selinux

+ENV DOCKER_BUILDTAGS pkcs11 selinux

 ENV RUNC_BUILDTAGS selinux

 ENV CGO_CPPFLAGS -D__EXPORTED_HEADERS__ \

@@ -13,6 +13,6 @@ ENV PATH $PATH:/usr/local/go/bin

 ENV AUTO_GOPATH 1

-ENV DOCKER_BUILDTAGS selinux

+ENV DOCKER_BUILDTAGS pkcs11 selinux

 ENV RUNC_BUILDTAGS selinux