en to fr translation catalogue (39 entries)

note: Type: note Description
en: Old runlevel management superseded
fr: Abandon de l'ancien système de lancement d'Openswan

note: Type: note Description
en: Previous versions of the Openswan package gave a choice between three different Start/Stop-Levels. Due to changes in the standard system startup procedure, this is no longer necessary or useful. For all new installations as well as old ones running in any of the predefined modes, sane default levels will now be set. If you are upgrading from a previous version and changed your Openswan startup parameters, then please take a look at NEWS.Debian for instructions on how to modify your setup accordingly.
fr: Les versions précédentes du paquet d'Openswan permettaient de choisir entre trois séquences possibles de lancement au démarrage de la machine. Comme l'organisation générale des scripts de lancement a été profondément modifiée dans le système, cela n'est désormais plus utile. Pour toutes les nouvelles installations, ainsi que pour les anciennes qui fonctionnaient selon un des trois modes prédéfinis, une séquence de lancement sûre va être mise en place. Si vous effectuez une mise à jour et aviez modifié les paramètres de lancement d'Openswan, veuillez consulter le fichier NEWS.Debian pour trouver les informations qui vous permettront d'adapter vos réglages.

note: Type: boolean Description
en: Restart Openswan now?
fr: Souhaitez-vous redémarrer Openswan ?

note: Type: boolean Description
en: Restarting Openswan is recommended, since if there is a security fix, it will not be applied until the daemon restarts. Most people expect the daemon to restart, so this is generally a good idea. However, this might take down existing connections and then bring them back up, so if you are using such an Openswan tunnel to connect for this update, restarting is not recommended.
fr: Redémarrer Openswan est préférable car un éventuel correctif de sécurité ne sera actif que si le démon est redémarré. La plupart des utilisateurs s'attendent à ce que le démon redémarre et c'est donc le plus souvent le meilleur choix. Cependant, cela pourrait interrompre provisoirement des connexions en cours, y compris la connexion utilisée actuellement pour cette mise à jour. En conséquence, il est déconseillé de redémarrer si le tunnel est utilisé pour l'administration du système.

note: Type: boolean Description
en: Use an X.509 certificate for this host?
fr: Faut-il utiliser un certificat X.509 existant avec cet hôte ?

note: Type: boolean Description
en: An X.509 certificate for this host can be automatically created or imported. It can be used to authenticate IPsec connections to other hosts and is the preferred way of building up secure IPsec connections. The other possibility would be to use shared secrets (passwords that are the same on both sides of the tunnel) for authenticating a connection, but for a larger number of connections, key based authentication is easier to administer and more secure.
fr: Un certificat X.509 peut être créé automatiquement ou importé, pour cet hôte. Il peut servir à authentifier des connexions IPSec vers d'autres hôtes, ce qui est la méthode conseillée pour l'établissement de liaisons IPSec sûres. L'autre possibilité d'authentification à la connexion est l'utilisation d'un secret partagé (« pre-shared key » : des mots de passe identiques aux deux extrémités du tunnel). Toutefois, pour de nombreuses connexions, l'authentification à base de clés est plus simple à administrer et plus sûre.

note: Type: boolean Description
en: Alternatively you can reject this option and later use the command "dpkg-reconfigure openswan" to come back.
fr: Vous pouvez ne pas choisir cette option et y revenir plus tard avec la commande « dpkg-reconfigure openswan ».

note: Type: select Choices
en: create
fr: Créer

note: Type: select Choices
en: import
fr: Importer

note: Type: select Description
en: Methods for using a X.509 certificate to authenticate this host:
fr: Méthode de mise en place d'un certificat X.509 pour l'authentification de cet hôte :

note: Type: select Description
en: It is possible to create a new X.509 certificate with user-defined settings or to import an existing public and private key stored in PEM file(s) for authenticating IPsec connections.
fr: Pour l'authentification des connexions IPsec, il est possible de créer un nouveau certificat X.509 avec des réglages personnalisés ou importer une paire de clés publique et privée depuis un ou plusieurs fichiers PEM.

note: Type: select Description
en: If you choose to create a new X.509 certificate you will first be asked a number of questions which must be answered before the creation can start. Please keep in mind that if you want the public key to get signed by an existing Certificate Authority you should not select to create a self-signed certificate and all the answers given must match exactly the requirements of the CA, otherwise the certificate request may be rejected.
fr: Si vous choisissez de créer un nouveau certificat X.509, vous devrez fournir plusieurs informations avant la création. Veuillez noter que si vous souhaitez utiliser un certificat signé par une autorité de certification, vous ne devez pas choisir de créer un certificat auto-signé et devrez donner exactement les réponses souhaitées par l'autorité de certification sinon la requête de certificat risquerait d'être rejetée.

note: Type: select Description
en: If you want to import an existing public and private key you will be prompted for their filenames (which may be identical if both parts are stored together in one file). Optionally you may also specify a filename where the public key(s) of the Certificate Authority are kept, but this file cannot be the same as the former ones. Please also be aware that the format for the X.509 certificates has to be PEM and that the private key must not be encrypted or the import procedure will fail.
fr: Si vous souhaitez importer une paire de clés, vous devrez en fournir les noms de fichiers (qui peuvent être identiques si les parties privée et publique sont dans le même fichier). Vous pourrez facultativement fournir le nom d'un fichier contenant la ou les clés publiques de l'autorité de certification. Ce fichier devra être différent des précédents. Le format des certificats X.509 doit être PEM et la clé privée ne doit pas être chiffrée. Dans le cas contraire, l'importation échouera.

note: Type: string Description
en: File name of your PEM format X.509 certificate:
fr: Nom du fichier PEM contenant le certificat X.509 :

note: Type: string Description
en: Please enter the location of the file containing your X.509 certificate in PEM format.
fr: Veuillez indiquer l'emplacement du fichier contenant votre certificat X.509 au format PEM.

note: Type: string Description
en: File name of your PEM format X.509 private key:
fr: Nom du fichier PEM contenant la clé privée X.509 :

note: Type: string Description
en: Please enter the location of the file containing the private RSA key matching your X.509 certificate in PEM format. This can be the same file that contains the X.509 certificate.
fr: Veuillez indiquer l'emplacement du fichier contenant la clé privée RSA correspondant au certificat X.509 au format PEM. Cela peut être le fichier qui contient le certificat X.509.

note: Type: string Description
en: File name of your PEM format X.509 RootCA:
fr: Nom du fichier PEM contenant le certificat X.509 de l'autorité de certification :

note: Type: string Description
en: Optionally you can now enter the location of the file containing the X.509 Certificate Authority root used to sign your certificate in PEM format. If you do not have one or do not want to use it please leave the field empty. Please note that it's not possible to store the RootCA in the same file as your X.509 certificate or private key.
fr: Veuillez indiquer facultativement l'emplacement du fichier (au format PEM) contenant le certificat X.509 de l'autorité de certification qui a signé le certificat que vous avez fourni. Si vous n'utilisez pas d'autorité de certification, vous pouvez laisser ce champ vide. Veuillez noter que ce fichier doit être différent du fichier de certificat X.509 et de la clé privée que vous utilisez.

note: Type: string Description
en: Length of RSA key to be created:
fr: Longueur de la clé RSA à créer :

note: Type: string Description
en: Please enter the required RSA key-length. Anything under 1024 bits should be considered insecure; anything more than 4096 bits slows down the authentication process and is not useful at present.
fr: Veuillez indiquer la longueur de la clé RSA qui sera créée. Elle ne doit pas être inférieure à 1024 bits car cela serait considéré comme insuffisamment sûr. Un choix excédant 4096 bits est probablement inutile car cela ne fait essentiellement que ralentir le processus d'authentification sans avoir d'intérêt actuellement.

note: Type: boolean Description
en: Create a self-signed X.509 certificate?
fr: Souhaitez-vous créer un certificat X.509 auto-signé ?

note: Type: boolean Description
en: Only self-signed X.509 certificates can be created automatically, because otherwise a Certificate Authority is needed to sign the certificate request. If you choose to create a self-signed certificate, you can use it immediately to connect to other IPsec hosts that support X.509 certificate for authentication of IPsec connections. However, using Openswan's PKI features requires all certificates to be signed by a single Certificate Authority to create a trust path.
fr: Seuls des certificats X.509 auto-signés peuvent être créés automatiquement puisqu'une autorité de certification est indispensable pour signer la demande de certificat. Si vous choisissez de créer un certificat auto-signé, vous pourrez vous en servir immédiatement pour vous connecter aux hôtes qui authentifient les connexions IPsec avec des certificats X.509. Cependant, si vous souhaitez utiliser les nouvelles fonctionnalités PKI d'Openswan, vous aurez besoin que tous les certificats soient signés par la même autorité de certification afin de créer un chemin de confiance.

note: Type: boolean Description
en: If you do not choose to create a self-signed certificate, only the RSA private key and the certificate request will be created, and you will have to sign the certificate request with your Certificate Authority.
fr: Si vous ne voulez pas créer de certificat auto-signé, seules la clé privée RSA et la demande de certificat seront créées et vous devrez ensuite faire signer la demande de certificat par votre autorité de certification.

note: Type: string Description
en: Country code for the X.509 certificate request:
fr: Code du pays pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the two-letter code for the country the server resides in (such as "AT" for Austria).
fr: Veuillez indiquer le code à deux lettres du pays où est situé le serveur (p. ex. « FR » pour la France).

note: Type: string Description
en: OpenSSL will refuse to generate a certificate unless this is a valid ISO-3166 country code; an empty field is allowed elsewhere in the X.509 certificate, but not here.
fr: Il est impératif de choisir ici un code de pays ISO-3166 valable sinon OpenSSL refusera de créer les certificats. Tous les autres champs d'un certificat X.509 peuvent être vides, sauf celui-ci.

note: Type: string Description
en: Locality name for the X.509 certificate request:
fr: Localité pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the locality the server resides in (often a city, such as "Vienna").
fr: Veuillez indiquer la localité où est situé le serveur (ce sera souvent une ville, comme « Montcuq »).

note: Type: string Description
en: Organization name for the X.509 certificate request:
fr: Organisme pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the organization the server belongs to (such as "Debian").
fr: Veuillez indiquer l'organisme propriétaire du serveur (p. ex. « Debian »).

note: Type: string Description
en: Organizational unit for the X.509 certificate request:
fr: Unité d'organisation pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the organizational unit the server belongs to (such as "security group").
fr: Veuillez indiquer l'unité d'organisation pour la demande de certificat X.509 (p. ex. « Équipe sécurité »).

note: Type: string Description
en: Common Name for the X.509 certificate request:
fr: Nom ordinaire pour la demande de certification X.509 :

note: Type: string Description
en: Please enter the Common Name for this host (such as "gateway.example.org").
fr: Veuillez indiquer le nom ordinaire de ce serveur (ce sera souvent son nom réseau).

note: Type: string Description
en: Email address for the X.509 certificate request:
fr: Adresse électronique pour la demande de certificat X.509 :

note: Type: string Description
en: Please enter the email address of the person or organization responsible for the X.509 certificate.
fr: Veuillez indiquer l'adresse électronique de la personne ou de l'organisme responsable du certificat X.509.

note: Type: note Description
en: Modification of /etc/ipsec.conf
fr: Modification de /etc/ipsec.conf

note: Type: note Description
en: Due to a change in upstream Openswan, opportunistic encryption is no longer enabled by default. The no_oe.conf file that was shipped in earlier versions to explicitly disable it can therefore no longer be included by ipsec.conf. Any such include paragraph will now be automatically removed to ensure that Openswan can start correctly.
fr: En raison de modifications dans la version amont d'Openswan, le chiffrement opportuniste n'est plus activé par défaut. Le fichier no_oe.conf qui était fourni avec les versions précédentes pour le désactiver explicitement ne peut donc plus être inclus dans ipsec.conf. Toute instruction d'inclusion de ce fichier sera automatiquement retirée afin qu'Openswan puisse démarrer correctement.
