can_update_hostkeys
if (!can_update_hostkeys())
options.pkcs11_provider != NULL || can_update_hostkeys() ||