strongswan - en to fr translation catalogue (40 entries)

note: Type: boolean Description
en: Restart strongSwan now?
fr: Faut-il redémarrer StrongSwan maintenant ?

note: Type: boolean Description
en: Restarting strongSwan is recommended, since if there is a security fix, it will not be applied until the daemon restarts. Most people expect the daemon to restart, so this is generally a good idea. However, this might take down existing connections and then bring them back up, so if you are using such a strongSwan tunnel to connect for this update, restarting is not recommended.
fr: Redémarrer strongSwan est préférable car un éventuel correctif de sécurité ne prendra effet que si le démon est redémarré. La plupart des utilisateurs s'attendent à ce que le démon redémarre et c'est donc le plus souvent le meilleur choix. Cependant, cela pourrait interrompre provisoirement des connexions en cours, y compris la connexion utilisée actuellement pour cette mise à jour. En conséquence, il est déconseillé de redémarrer si le tunnel est utilisé pour l'administration du système.

note: Type: boolean Description
en: Use an X.509 certificate for this host?
fr: Faut-il utiliser un certificat X.509 existant avec cet hôte ?

note: Type: boolean Description
en: An X.509 certificate for this host can be automatically created or imported. It can be used to authenticate IPsec connections to other hosts and is the preferred way of building up secure IPsec connections. The other possibility would be to use shared secrets (passwords that are the same on both sides of the tunnel) for authenticating a connection, but for a larger number of connections, key based authentication is easier to administer and more secure.
fr: Un certificat X.509 peut être créé automatiquement ou importé, pour cet hôte. Il peut servir à authentifier des connexions IPSec vers d'autres hôtes, ce qui est la méthode conseillée pour l'établissement de liaisons IPSec sûres. L'autre possibilité d'authentification à la connexion est l'utilisation d'un secret partagé (« pre-shared key » : des mots de passe identiques aux deux extrémités du tunnel). Toutefois, pour de nombreuses connexions, l'authentification à base de clés est plus simple à administrer et plus sûre.

note: Type: boolean Description
en: Alternatively you can reject this option and later use the command "dpkg-reconfigure strongswan" to come back.
fr: Vous pouvez ne pas choisir cette option et y revenir plus tard avec la commande « dpkg-reconfigure strongswan ».

note: Type: select Choices
en: create
fr: Créer

note: Type: select Choices
en: import
fr: Importer

note: Type: select Description
en: Methods for using a X.509 certificate to authenticate this host:
fr: Méthode de mise en place d'un certificat X.509 pour l'authentification de cet hôte :

note: Type: select Description
en: It is possible to create a new X.509 certificate with user-defined settings or to import an existing public and private key stored in PEM file(s) for authenticating IPsec connections.
fr: Pour l'authentification des connexions IPsec, il est possible de créer un nouveau certificat X.509 avec des réglages personnalisés ou importer une paire de clés publique et privée depuis un ou plusieurs fichiers PEM.

note: Type: select Description
en: If you choose to create a new X.509 certificate you will first be asked a number of questions which must be answered before the creation can start. Please keep in mind that if you want the public key to get signed by an existing Certificate Authority you should not select to create a self-signed certificate and all the answers given must match exactly the requirements of the CA, otherwise the certificate request may be rejected.
fr: Si vous choisissez de créer un nouveau certificat X.509, vous devrez fournir plusieurs informations avant la création. Veuillez noter que si vous souhaitez utiliser un certificat signé par une autorité de certification, vous ne devez pas choisir de créer un certificat auto-signé et devrez donner exactement les réponses souhaitées par l'autorité de certification sinon la requête de certificat risquerait d'être rejetée.

note: Type: select Description
en: If you want to import an existing public and private key you will be prompted for their filenames (which may be identical if both parts are stored together in one file). Optionally you may also specify a filename where the public key(s) of the Certificate Authority are kept, but this file cannot be the same as the former ones. Please also be aware that the format for the X.509 certificates has to be PEM and that the private key must not be encrypted or the import procedure will fail.
fr: Si vous souhaitez importer une paire de clés, vous devrez en fournir les noms de fichiers (qui peuvent être identiques si les parties privée et publique sont dans le même fichier). Vous pourrez facultativement fournir le nom d'un fichier contenant la ou les clés publiques de l'autorité de certification. Ce fichier devra être différent des précédents. Le format des certificats X.509 doit être PEM et la clé privée ne doit pas être chiffrée. Dans le cas contraire, l'importation échouera.

note: Type: string Description
en: File name of your PEM format X.509 certificate:
fr: Nom du fichier PEM contenant le certificat X.509 :

note: Type: string Description
en: Please enter the location of the file containing your X.509 certificate in PEM format.
fr: Veuillez indiquer l'emplacement du fichier contenant votre certificat X.509 au format PEM.

note: Type: string Description
en: File name of your PEM format X.509 private key:
fr: Nom du fichier PEM contenant la clé privée X.509 :

note: Type: string Description
en: Please enter the location of the file containing the private RSA key matching your X.509 certificate in PEM format. This can be the same file that contains the X.509 certificate.
fr: Veuillez indiquer l'emplacement du fichier contenant la clé privée RSA correspondant au certificat X.509 au format PEM. Cela peut être le fichier qui contient le certificat X.509.

note: Type: string Description
en: File name of your PEM format X.509 RootCA:
fr: Nom du fichier PEM contenant le certificat X.509 de l'autorité de certification :

note: Type: string Description
en: Optionally you can now enter the location of the file containing the X.509 Certificate Authority root used to sign your certificate in PEM format. If you do not have one or do not want to use it please leave the field empty. Please note that it's not possible to store the RootCA in the same file as your X.509 certificate or private key.
fr: Veuillez indiquer facultativement l'emplacement du fichier (au format PEM) contenant le certificat X.509 de l'autorité de certification qui a signé le certificat que vous avez fourni. Si vous n'utilisez pas d'autorité de certification, vous pouvez laisser ce champ vide. Veuillez noter que ce fichier doit être différent du fichier de certificat X.509 et de la clé privée que vous utilisez.

note: Type: string Description
en: Please enter which length the created RSA key should have:
fr: Longueur de la clé RSA à créer :

note: Type: string Description
en: Please enter the length of the created RSA key. It should not be less than 1024 bits because this should be considered unsecure and you will probably not need anything more than 4096 bits because it only slows the authentication process down and is not needed at the moment.
fr: Veuillez indiquer la longueur de la clé RSA qui sera créée. Elle ne doit pas être inférieure à 1024 bits car cela serait considéré comme insuffisamment sûr. Un choix excédant 4096 bits est probablement inutile car cela ne fait essentiellement que ralentir le processus d'authentification sans avoir d'intérêt actuellement.

note: Type: boolean Description
en: Create a self-signed X.509 certificate?
fr: Souhaitez-vous créer un certificat X.509 auto-signé ?

note: Type: boolean Description
en: Only self-signed X.509 certificates can be created automatically, because otherwise a Certificate Authority is needed to sign the certificate request. If you choose to create a self-signed certificate, you can use it immediately to connect to other IPsec hosts that support X.509 certificate for authentication of IPsec connections. However, using strongSwan's PKI features requires all certificates to be signed by a single Certificate Authority to create a trust path.
fr: Seuls des certificats X.509 auto-signés peuvent être créés automatiquement puisqu'une autorité de certification est indispensable pour signer la demande de certificat. Si vous choisissez de créer un certificat auto-signé, vous pourrez vous en servir immédiatement pour vous connecter aux hôtes qui authentifient les connexions IPsec avec des certificats X.509. Cependant, si vous souhaitez utiliser les nouvelles fonctionnalités PKI de strongSwan, vous aurez besoin que tous les certificats soient signés par la même autorité de certification afin de créer un chemin de confiance.

note: Type: boolean Description
en: If you do not choose to create a self-signed certificate, only the RSA private key and the certificate request will be created, and you will have to sign the certificate request with your Certificate Authority.
fr: Si vous ne voulez pas créer de certificat auto-signé, seules la clé privée RSA et la demande de certificat seront créées et vous devrez ensuite faire signer la demande de certificat par votre autorité de certification.

note: Type: string Description
en: Country code for the X.509 certificate request:
fr: Code du pays pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the two-letter code for the country the server resides in (such as "AT" for Austria).
fr: Veuillez indiquer le code à deux lettres du pays où est situé le serveur (p. ex. « FR » pour la France).

note: Type: string Description
en: OpenSSL will refuse to generate a certificate unless this is a valid ISO-3166 country code; an empty field is allowed elsewhere in the X.509 certificate, but not here.
fr: Il est impératif de choisir ici un code de pays ISO-3166 valable sinon OpenSSL refusera de créer les certificats. Tous les autres champs d'un certificat X.509 peuvent être vides, sauf celui-ci.

note: Type: string Description
en: State or province name for the X.509 certificate request:
fr: État ou province pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the full name of the state or province the server resides in (such as "Upper Austria").
fr: Veuillez indiquer le nom complet de l'état ou de la province qui sera inclus dans la demande de certificat (p. ex. « Québec »).

note: Type: string Description
en: Locality name for the X.509 certificate request:
fr: Localité pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the locality the server resides in (often a city, such as "Vienna").
fr: Veuillez indiquer la localité où est situé le serveur (ce sera souvent une ville, comme « Montcuq »).

note: Type: string Description
en: Organization name for the X.509 certificate request:
fr: Organisme pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the organization the server belongs to (such as "Debian").
fr: Veuillez indiquer l'organisme propriétaire du serveur (p. ex. « Debian »).

note: Type: string Description
en: Organizational unit for the X.509 certificate request:
fr: Unité d'organisation pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the organizational unit the server belongs to (such as "security group").
fr: Veuillez indiquer l'unité d'organisation pour la demande de certificat X.509 (p. ex. « Équipe sécurité »).

note: Type: string Description
en: Common Name for the X.509 certificate request:
fr: Nom ordinaire pour la demande de certification X.509 :

note: Type: string Description
en: Please enter the Common Name for this host (such as "gateway.example.org").
fr: Veuillez indiquer le nom ordinaire de ce serveur (ce sera souvent son nom réseau).

note: Type: string Description
en: Email address for the X.509 certificate request:
fr: Adresse électronique pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the email address of the person or organization responsible for the X.509 certificate.
fr: Veuillez indiquer l'adresse électronique de la personne ou de l'organisme responsable du certificat X.509.

note: Type: boolean Description
en: Enable opportunistic encryption?
fr: Faut-il activer le chiffrement opportuniste ?

note: Type: boolean Description
en: This version of strongSwan supports opportunistic encryption (OE), which stores IPSec authentication information in DNS records. Until this is widely deployed, activating it will cause a significant delay for every new outgoing connection.
fr: Cette version de strongSwan gère le chiffrement opportuniste (OE) qui conserve les informations d'authentification IPSec dans des enregistrements DNS. Tant que cette fonctionnalité n'est pas déployée largement, l'activer augmentera notablement la durée d'établissement des connexions sortantes.

note: Type: boolean Description
en: You should only enable opportunistic encryption if you are sure you want it. It may break the Internet connection (default route) as the daemon starts.
fr: Vous ne devriez l'activer que s'il est indispensable de l'utiliser. Il est possible que cela coupe la connexion Internet (la route par défaut) au moment où le démon démarre.
