#
# Licensed to the Apache Software Foundation (ASF) under one or more
# contributor license agreements.  See the NOTICE file distributed with
# this work for additional information regarding copyright ownership.
# The ASF licenses this file to You under the Apache License, Version 2.0
# (the "License"); you may not use this file except in compliance with
# the License.  You may obtain a copy of the License at
#
#     http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.
#
msgid ""
msgstr ""
"Project-Id-Version: Apache Traffic Server 4.1\n"
"Report-Msgid-Bugs-To: \n"
"POT-Creation-Date: 2013-11-08 17:57+0900\n"
"PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n"
"Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
"Language-Team: LANGUAGE <LL@li.org>\n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=UTF-8\n"
"Content-Transfer-Encoding: 8bit\n"

#: ../../reference/configuration/ssl_multicert.config.en.rst:20
msgid "ssl_multicert.config"
msgstr "ssl_multicert.config"

#: ../../reference/configuration/ssl_multicert.config.en.rst:24
msgid ""
"The :file:`ssl_multicert.config` file lets you configure Traffic Server to "
"use multiple SSL server certificates to terminate the SSL sessions. If you "
"have a Traffic Server system with more than one IP address assigned to it, "
"then you can assign a different SSL certificate to be served when a client "
"requests a particular IP address or host name."
msgstr ""
":file:`ssl_multicert.config` ファイルでは Traffic Server が SSL セッションの"
"ターミネーションを行うために複数の SSL サーバー証明書を使用する設定を行えま"
"す。一つ以上の IP アドレスを割り当てた Traffic Server システム をもっている"
"場合、クライアントが特定の IP アドレスもしくはホスト名をリクエストした際に異"
"なる SSL 証明書が利用されるように割り当てることができます。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:31
msgid ""
"At configuration time, certificates are parsed to extract the certificate "
"subject and all the DNS `subject alternative names <http://en.wikipedia.org/"
"wiki/SubjectAltName>`_.  A certificate will be presented for connections "
"requesting any of the hostnames found in the certificate. Wildcard names "
"are supported, but only of the form `*.domain.com`, ie. where `*` is the "
"leftmost domain component."
msgstr ""
"設定時、証明書は証明書のサブジェクトとすべての DNS `サブジェクト別名 "
"<http://en.wikipedia.org/wiki/SubjectAltName>`_ を展開するためにパースされま"
"す。証明書は証明書内にあるどれかのホスト名を要求する接続で渡されます。ワイル"
"ドカードの名前は、`*.domain.com` という形式のみ、すなわち `*` がドメインの一"
"番左にあるもののみサポートされています。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:39
msgid ""
"Changes to :file:`ssl_multicert.config` can be applied to a running Traffic "
"Server using :option:`traffic_line -x`."
msgstr ""
":file:`ssl_multicert.config` への変更は :option:`traffic_line -x` の使用によ"
"り実行中の Traffic Server に適用できます。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:43
msgid "Format"
msgstr "フォーマット"

#: ../../reference/configuration/ssl_multicert.config.en.rst:45
msgid ""
"Each :file:`ssl_multicert.config` line consists of a sequence of "
"`key=value` fields that specify how Traffic Server should use a particular "
"SSL certificate."
msgstr ""
":file:`ssl_multicert.config` の各行は Traffic Server が特定の SSL 証明書をど"
"う使用すべきかを指定する `key=value` フィールドの連続で成っています。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:64
msgid "dest_ip=ADDRESS"
msgstr "dest_ip=ADDRESS"

#: ../../reference/configuration/ssl_multicert.config.en.rst:56
msgid ""
"The IP (v4 or v6) address that the certificate should be presented on. This "
"is now only used as a fallback in the case that the TLS "
"SubjectNameIndication extension is not supported. If `ADDRESS` is `*`, the "
"corresponding certificate will be used as the global default fallback if no "
"other match can be made.  The address may contain a port specifier, in "
"which case the corresponding certificate will only match for connections "
"accepted on the specified port. IPv6 addresses must be enclosed by square "
"brackets if they have a port, eg, [::1]:80."
msgstr ""
"証明書が提出されるべき IP アドレス (v4 か v6) です。これは現在では TLS "
"SubjectNameIndication 拡張がサポートされていない場合のフォールバックとしての"
"み使用されます。`ADDRESS` が `*` の場合、他にマッチするものがなければグロー"
"バルデフォルトフォールバックとして対応する証明書が使用されます。アドレスは"
"ポート指定子を含んでもよく、その場合対応する証明書は特定のポートで受け入れら"
"れたコネクションのみにマッチします。ポート指定がある場合、IPv6 アドレスは角"
"括弧で囲われていなければなりません。例、[::1]:80 。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:76
msgid "ssl_ca_name=FILENAME"
msgstr "ssl_ca_name=FILENAME"

#: ../../reference/configuration/ssl_multicert.config.en.rst:98
msgid "Certificate Selection"
msgstr "証明書の選択"

#: ../../reference/configuration/ssl_multicert.config.en.rst:100
msgid ""
"Traffic Server attempts two certificate selections during SSL connection "
"setup. An initial selection is made when a TCP connection is accepted. This "
"selection examines the IP address and port that the client is connecting to "
"and chooses the best certificate from the those that have a ``dest_ip`` "
"specification. If no matching certificates are found, a default certificate "
"is chosen.  The final certificate selection is made during the SSL "
"handshake.  At this point, the client may use `Server Name Indication "
"<http://en.wikipedia.org/wiki/Server_Name_Indication>`_ to request a "
"specific hostname. Traffic Server will use this request to select a "
"certificate with a matching subject or subject alternative name. Failing "
"that, a wildcard certificate match is attempted. If no match can be made, "
"the initial certificate selection remains in force."
msgstr ""
"Traffic Server は SSL 接続のセットアップの間に二回の証明書の選択を試みます。"
"初回の選択は TCP の接続が受け入れられたときに行われます。この選択ではクライ"
"アントが接続しようとしている IP アドレスとポートを検査し、``dest_ip`` の指定"
"をもつものから最適な証明書を選びます。マッチする証明書が見つからない場合は、"
"デフォルトの証明書が選ばれます。最後の選択は SSL ハンドシェイクの間に行われ"
"ます。このとき、クライアントは具体的なホスト名を要求するために `Server Name "
"Indication <http://en.wikipedia.org/wiki/Server_Name_Indication>`_ を使用す"
"ることがあります。Traffic Server はサブジェクトまたはサブジェクト別名のマッ"
"チングにより証明書を選択するためにこのリクエストを使用するでしょう。それに失"
"敗すると、ワイルドカードによる証明書のマッチが試されます。いずれにもマッチし"
"ない場合、初回の証明書の選択がそのまま有効となります。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:114
msgid ""
"In all cases, Traffic Server attempts to select the most specific match. An "
"address specification that contains a port number will take precedence over "
"a specification that does not contain a port number. A specific certificate "
"subject will take precedence over a wildcard certificate."
msgstr ""
"すべてのケースで、Traffic Server は最も適切なものを選択します。ポート番号を"
"を含むアドレス指定は、ポート番号を含まない指定に先立って行われます。具体的な"
"証明サブジェクトはワイルドカードによる証明に先立って使用されます。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:121
msgid "Examples"
msgstr "例"

#: ../../reference/configuration/ssl_multicert.config.en.rst:123
msgid ""
"The following example configures Traffic Server to use the SSL certificate "
"``server.pem`` for all requests to the IP address 111.11.11.1 and the SSL "
"certificate ``server1.pem`` for all requests to the IP address 11.1.1.1. "
"Connections from all other IP addresses are terminated with the ``default."
"pem`` certificate. Since the private key is included in the certificate "
"files, no private key name is specified."
msgstr ""
"次の例は Traffice Server が SSL 証明書 ``server.pem`` を IP アドレス "
"111.11.11.1 へのすべてのリクエストに使用し、SSL 証明書 ``server1.pem`` を "
"IP アドレス 11.1.1.1 へのすべてのリクエストに使用するように設定しています。"
"その他のすべての IP アドレスからの接続は証明書 ``default.pem`` によってター"
"ミネートされます。秘密鍵は証明書に含まれているので、秘密鍵の名前は指定されて"
"いません。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:137
msgid ""
"The following example configures Traffic Server to use the SSL certificate "
"``server.pem`` and the private key ``serverKey.pem`` for all requests to "
"port 8443 on IP address 111.11.11.1. The ``general.pem`` certificate is "
"used for server name matches."
msgstr ""
"次の例は Traffic Server が SSL 証明書 ``server.pem`` と秘密鍵 ``serverKey."
"pem`` を IP アドレス 111.11.11.1 のポート 8443 へのすべてのリクエストに使用"
"するよう設定しています。証明書 ``general.pem`` はサーバー名がマッチするもの"
"で使用されます。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:53
msgid "ssl_cert_name=FILENAME"
msgstr "ssl_cert_name=FILENAME"

#: ../../reference/configuration/ssl_multicert.config.en.rst:50
msgid ""
"The name of the file containing the TLS certificate. `FILENAME` is located "
"relative to the directory specified by the :ts:cv:`proxy.config.ssl.server."
"cert.path` configuration variable. This is the only field that is required "
"to be present."
msgstr ""
"TLS 証明書を含んでいるファイルの名前です。`FILENAME` は :ts:cv:`proxy."
"config.ssl.server.cert.path` 設定変数で指定されたディレクトリからの相対位置"
"です。これは設定が必要とされている唯一のフィールドです。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:70
msgid "ssl_key_name=FILENAME"
msgstr "ssl_key_name=FILENAME"

#: ../../reference/configuration/ssl_multicert.config.en.rst:67
msgid ""
"The name of the file containing the private key for this certificate. If "
"the key is contained in the certificate file, this field can be omitted, "
"otherwise `FILENAME` is resolved relative to the :ts:cv:`proxy.config.ssl."
"server.private_key.path` configuration variable."
msgstr ""
"この証明書のための秘密鍵を含んでいるファイルの名前です。もし鍵が証明書に含ま"
"れている場合、このフィールドは省略可能です。そうでは無い場合、`FILENAME` "
"は :ts:cv:`proxy.config.ssl.server.private_key.path` 設定変数からの相対で解"
"決されます。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:73
msgid ""
"If the certificate is issued by an authority that is not in the system CA "
"bundle, additional certificates may be needed to validate the certificate "
"chain. `FILENAME` is resolved relative to the :ts:cv:`proxy.config.ssl.CA."
"cert.path` configuration variable."
msgstr ""
"システムの CA バンドルにない認証局によって発行された証明書では、証明書チェー"
"ンの検証のために追加の証明書が必要になることがあります。`FILENAME` は :ts:"
"cv:`proxy.config.ssl.CA.cert.path` 設定変数からの相対で解決されます。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:81
msgid "ssl_ticket_enabled=1|0"
msgstr "ssl_ticket_enabled=1|0"

#: ../../reference/configuration/ssl_multicert.config.en.rst:79
msgid ""
"Enable :rfc:`5077` stateless TLS session tickets. To support this, OpenSSL "
"should be upgraded to version 0.9.8f or higher. This option must be set to "
"`0` to disable session ticket support."
msgstr ""
":rfc:`5077` ステートレス TLS セッションチケットを有効化します。これに対応す"
"るには OpenSSL がバージョン 0.9.8f 以上にアップグレードされている必要があり"
"ます。このオプションはセッションチケットのサポートを無効化するために `0` に"
"設定されなければなりません。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:95
msgid "ticket_key_name=FILENAME"
msgstr "ticket_key_name=FILENAME"

#: ../../reference/configuration/ssl_multicert.config.en.rst:84
msgid ""
"The name of session ticket key file which contains a secret for encrypting "
"and decrypting TLS session tickets. If `FILENAME` is not an absolute path, "
"it is resolved relative to the :ts:cv:`proxy.config.ssl.server.cert.path` "
"configuration variable. This option has no effect if session tickets are "
"disabled by the ``ssl_ticket_enabled`` option.  The contents of the key "
"file should be 48 random bytes."
msgstr ""
"TSL セッションの暗号化と復号化のための秘密情報を含むセッションチケットキー"
"ファイルの名前です。もし `FILENAME` が絶対パスではない場合、:ts:cv:`proxy."
"config.ssl.server.cert.path` 設定変数からの相対で解決されます。このオプショ"
"ンは ``ssl_ticket_enabled`` オプションでセッションチケットが無効化されている"
"場合には効果をもちません。キーファイルの内容はランダムな 48 バイトのはずで"
"す。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:92
msgid ""
"Session ticket support is enabled by default. If neither of the "
"``ssl_ticket_enabled`` and ``ticket_key_name`` options are specified, and "
"internal session ticket key is generated. This key will be different each "
"time Traffic Server is started."
msgstr ""
"セッションチケットサポートはデフォルトで有効化されています。もし "
"``ssl_ticket_enabled`` と ``ticket_key_name`` オプションのどちらかが指定され"
"ていない場合、内部セッションチケットキーが生成されます。キーは Traffic "
"Server が起動されるたびに毎回異なります。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:146
msgid ""
"The following example configures Traffic Server to use the SSL certificate "
"``server.pem`` for all requests to the IP address 111.11.11.1. Session "
"tickets are enabled with a persistent ticket key."
msgstr ""
"次の例は Traffice Server が SSL 証明書 ``server.pem`` を IP アドレス "
"111.11.11.1 へのすべてのリクエストに使用するように設定しています。セッション"
"チケットは恒久的なチケットキーで有効化されています。"

#: ../../reference/configuration/ssl_multicert.config.en.rst:155
msgid ""
"The following example configures Traffic Server to use the SSL certificate "
"``server.pem`` and disable sessiont ticket for all requests to the IP "
"address 111.11.11.1."
msgstr ""
"次の例は Traffice Server が IP アドレス 111.11.11.1 へのすべてのリクエスト"
"で SSL 証明書 ``server.pem`` を 使用し、セッションチケットを無効化するように"
"設定しています。"
