Apache Traffic Server 6.2 - en to ja translation catalogue (17 entries)

en: The :file:`ssl_multicert.config` file lets you configure Traffic Server to use multiple SSL server certificates to terminate the SSL sessions. If you have a Traffic Server system with more than one IP address assigned to it, then you can assign a different SSL certificate to be served when a client requests a particular IP address or host name.
ja: :file:`ssl_multicert.config` ファイルでは Traffic Server が SSL セッションのターミネーションを行うために複数の SSL サーバー証明書を使用する設定を行えます。一つ以上の IP アドレスを割り当てた Traffic Server システム をもっている場合、クライアントが特定の IP アドレスもしくはホスト名をリクエストした際に異なる SSL 証明書が利用されるように割り当てることができます。

en: At configuration time, certificates are parsed to extract the certificate subject and all the DNS `subject alternative names <http://en.wikipedia.org/wiki/SubjectAltName>`_.  A certificate will be presented for connections requesting any of the hostnames found in the certificate. Wildcard names are supported, but only of the form `*.domain.com`, ie. where `*` is the leftmost domain component.
ja: 設定時、証明書は証明書のサブジェクトとすべての DNS `サブジェクト別名 <http://en.wikipedia.org/wiki/SubjectAltName>`_ を展開するためにパースされます。証明書は証明書内にあるどれかのホスト名を要求する接続で渡されます。ワイルドカードの名前は、`*.domain.com` という形式のみ、すなわち `*` がドメインの一番左にあるもののみサポートされています。

en: Changes to :file:`ssl_multicert.config` can be applied to a running Traffic Server using :option:`traffic_ctl config reload`.
ja: :file:`ssl_multicert.config` への変更は :option:`traffic_ctl config reload` の使用により実行中の Traffic Server に適用できます。

en: Format
ja: フォーマット

en: Each :file:`ssl_multicert.config` line consists of a sequence of `key=value` fields that specify how Traffic Server should use a particular SSL certificate.
ja: :file:`ssl_multicert.config` の各行は Traffic Server が特定の SSL 証明書をどう使用すべきかを指定する `key=value` フィールドの連続で成っています。

en: Session ticket support is enabled by default. If neither of the ``ssl_ticket_enabled`` and ``ticket_key_name`` options are specified, and internal session ticket key is generated. This key will be different each time Traffic Server is started.
ja: セッションチケットサポートはデフォルトで有効化されています。もし ``ssl_ticket_enabled`` と ``ticket_key_name`` オプションのどちらかが指定されていない場合、内部セッションチケットキーが生成されます。キーは Traffic Server が起動されるたびに毎回異なります。

en: Method used to provide a pass phrase for encrypted private keys.  If the pass phrase is incorrect, SSL negotiation for this dest_ip will fail for clients who attempt to connect. Two options are supported: builtin and exec:
ja: 秘密鍵を暗号化したパスフレーズを渡すのに使われる手段です。パスフレーズが間違っている場合、接続を試みたクライアントからこの dest_ip への SSL ネゴシエーションは失敗するでしょう。builtin と exec: の 2 つのオプションがサポートされています。

en: provided the ssl_cert_name and be prompted for the pass phrase. Useful for debugging.
ja: stdin/stdout によるパスフレーズを要求します。ユーザーは ssl_cert_name を提示され、パスフレーズの入力を促されます。デバッグに便利です。

en: specified, to the program and reads the output from stdout for the pass phrase.  If args are provided then the entire exec: string must be quoted with "" (see examples).  Arguments with white space are supported by single quoting (').  The intent is that this program runs a security check to ensure that the system is not compromised by an attacker before providing the pass phrase.
ja: 記述された場合、プログラム /path/to/program を実行し、プログラムに引数を渡し、パスフレーズを得るために stdout からの出力を読みます。引数が渡された場合、exec: 文字列全体は "" で囲まれていなければなりません。( 例を参照してください ) ホワイトスペースを含む引数はシングルクォート (') によってサポートされています。この意図はこのプログラムがセキュリティチェックを実行し、パスフレーズを渡す前にシステムが攻撃者によって汚染されていないことを確かめることです。

en: Certificate Selection
ja: 証明書の選択

en: Traffic Server attempts two certificate selections during SSL connection setup. An initial selection is made when a TCP connection is accepted. This selection examines the IP address and port that the client is connecting to and chooses the best certificate from the those that have a ``dest_ip`` specification. If no matching certificates are found, a default certificate is chosen.  The final certificate selection is made during the SSL handshake.  At this point, the client may use `Server Name Indication <http://en.wikipedia.org/wiki/Server_Name_Indication>`_ to request a specific hostname. Traffic Server will use this request to select a certificate with a matching subject or subject alternative name. Failing that, a wildcard certificate match is attempted. If no match can be made, the initial certificate selection remains in force.
ja: Traffic Server は SSL 接続のセットアップの間に二回の証明書の選択を試みます。初回の選択は TCP の接続が受け入れられたときに行われます。この選択ではクライアントが接続しようとしている IP アドレスとポートを検査し、``dest_ip`` の指定をもつものから最適な証明書を選びます。マッチする証明書が見つからない場合は、デフォルトの証明書が選ばれます。最後の選択は SSL ハンドシェイクの間に行われます。このとき、クライアントは具体的なホスト名を要求するために `Server Name Indication <http://en.wikipedia.org/wiki/Server_Name_Indication>`_ を使用することがあります。Traffic Server はサブジェクトまたはサブジェクト別名のマッチングにより証明書を選択するためにこのリクエストを使用するでしょう。それに失敗すると、ワイルドカードによる証明書のマッチが試されます。いずれにもマッチしない場合、初回の証明書の選択がそのまま有効となります。

en: Examples
ja: 例

en: The following example configures Traffic Server to use the SSL certificate ``server.pem`` for all requests to the IP address 111.11.11.1 and the SSL certificate ``server1.pem`` for all requests to the IP address 11.1.1.1. Connections from all other IP addresses are terminated with the ``default.pem`` certificate. Since the private key is included in the certificate files, no private key name is specified.
ja: 次の例は Traffice Server が SSL 証明書 ``server.pem`` を IP アドレス 111.11.11.1 へのすべてのリクエストに使用し、SSL 証明書 ``server1.pem`` を IP アドレス 11.1.1.1 へのすべてのリクエストに使用するように設定しています。その他のすべての IP アドレスからの接続は証明書 ``default.pem`` によってターミネートされます。秘密鍵は証明書に含まれているので、秘密鍵の名前は指定されていません。

en: The following example configures Traffic Server to use the SSL certificate ``server.pem`` and the private key ``serverKey.pem`` for all requests to port 8443 on IP address 111.11.11.1. The ``general.pem`` certificate is used for server name matches.
ja: 次の例は Traffic Server が SSL 証明書 ``server.pem`` と秘密鍵 ``serverKey.pem`` を IP アドレス 111.11.11.1 のポート 8443 へのすべてのリクエストに使用するよう設定しています。証明書 ``general.pem`` はサーバー名がマッチするもので使用されます。

en: The following example configures Traffic Server to use the SSL certificate ``server.pem`` for all requests to the IP address 111.11.11.1. Session tickets are enabled with a persistent ticket key.
ja: 次の例は Traffice Server が SSL 証明書 ``server.pem`` を IP アドレス 111.11.11.1 へのすべてのリクエストに使用するように設定しています。セッションチケットは恒久的なチケットキーで有効化されています。

en: The following example configures Traffic Server to use the SSL certificate ``server.pem`` and disable session tickets for all requests to the IP address 111.11.11.1.
ja: 次の例は Traffice Server が IP アドレス 111.11.11.1 へのすべてのリクエストで SSL 証明書 ``server.pem`` を 使用し、セッションチケットを無効化するように設定しています。

en: The following examples configure Traffic Server to use the SSL certificate ``server.pem`` which includes an encrypted private key. The external program /usr/bin/mypass will be called on startup with one parameter (foo) in the first example, and with two parameters (foo) and (ba r) in the second example, the program (mypass) will return the pass phrase to decrypt the keys.
ja: 次の例は Traffice Server が暗号化された秘密鍵を含む SSL 証明書 ``server.pem`` を 使用するように設定しています。起動時に外部プログラム /usr/bin/mypass は最初の例では 1 つ引数 (foo) と共に呼ばれ、２つ目の例では 2 つの引数 (foo) と (ba r) と共に呼ばれ、プログラム (mypass) は鍵を復号化するためのパスフレーズを返すでしょう。
