en to fr translation catalogue (39 entries)

note: type: Content of the cacerts-buildsize entity
en: 6.6 MB (with all runtime deps)
fr: 6.6 Mo (avec toutes les dépendances à l'exécution)

note: type: Content of the cacerts-time entity
en: 0.3 SBU (with all runtime deps)
fr: 0.3 SBU (avec toutes les dépendances à l'exécution)

note: type: Content of the make-ca-size entity
en: 36 KB
fr: 36 Ko

note: type: Content of: <sect1><indexterm><primary>
en: Certificate Authority Certificates
fr: Certificats d'autorité de certification

note: type: Content of: <sect1><para>
en: Public Key Infrastructure (PKI) is a method to validate the authenticity of an otherwise unknown entity across untrusted networks. PKI works by establishing a chain of trust, rather than trusting each individual host or entity explicitly. In order for a certificate presented by a remote entity to be trusted, that certificate must present a complete chain of certificates that can be validated using the root certificate of a Certificate Authority (CA) that is trusted by the local machine.
fr: Une Infrastructure à Clés Publiques (PKI) est une méthode pour valider l'authenticité d'une entité autrement inconnue au travers de réseaux qui ne sont pas de confiance. La PKI fonctionne en établissant une chaîne de confiance, plutôt que de faire confiance individuellement à chaque hôte ou entité de manière explicite. Pour qu'un certificat présenté par une entité distante soit reconnu, le certificat doit présenter une chaîne complète de certificats qui peuvent être validé en utilisant le certificat racine d'une autorité de certification (CA) en laquelle la machine locale a confiance.

note: type: Content of: <sect1><para>
en: Establishing trust with a CA involves validating things like company address, ownership, contact information, etc., and ensuring that the CA has followed best practices, such as undergoing periodic security audits by independent investigators and maintaining an always available certificate revocation list. This is well outside the scope of BLFS (as it is for most Linux distributions). The certificate store provided here is taken from the Mozilla Foundation, who have established very strict inclusion policies described <ulink url="https://www.mozilla.org/en-US/about/governance/policies/security-group/certs/">here</ulink>.
fr: L'établissement de la confiance avec une CA nécessite de valider des choses comme l'adresse de la compagnie, la propriété, les informations de contact, etc, et de s'assurer que la CA a suivi les bonnes pratiques, comme des audits de sécurité périodiques par des enquêteurs indépendants et le maintient d'une liste de révocation de certificats toujours disponible. Ceci est bien au delà de la portée de BLFS (comme pour la plupart des distributions Linux). Le magasin de certificats fournit ici est emprunté à la fondation Mozilla, qui ont établit une politique d'inclusion très stricte décrite <ulink url="https://www.mozilla.org/en-US/about/governance/policies/security-group/certs/">ici</ulink>.

note: type: Content of: <sect1><sect2><title>
en: Introduction to Certificate Authorities
fr: Introduction à Certificate Authorities

note: type: Content of: <sect1><sect2><bridgehead>
en: Package Information
fr: Informations sur le paquet

note: type: Content of: <sect1><sect2><itemizedlist><listitem><para>
en: Download (HTTP): <ulink url="&make-ca-download;"/>
fr: Téléchargement (HTTP)&nbsp;: <ulink url="&make-ca-download;"/>

note: type: Content of: <sect1><sect2><itemizedlist><listitem><para>
en: Download size: &make-ca-size;
fr: Taille du téléchargement&nbsp;: &make-ca-size;

note: type: Content of: <sect1><sect2><itemizedlist><listitem><para>
en: Download MD5 Sum: &make-ca-md5sum;
fr: Somme MD5 du téléchargement&nbsp;: &make-ca-md5sum;

note: type: Content of: <sect1><sect2><itemizedlist><listitem><para>
en: Estimated disk space required: &cacerts-buildsize;
fr: Estimation de l'espace disque requis&nbsp;: &cacerts-buildsize;

note: type: Content of: <sect1><sect2><itemizedlist><listitem><para>
en: Estimated build time: &cacerts-time;
fr: Estimation du temps de construction&nbsp;: &cacerts-time;

note: type: Content of: <sect1><sect2><bridgehead>
en: Certificate Authority Certificates Dependencies
fr: Dépendances de Certificate Authority Certificates

note: type: Content of: <sect1><sect2><bridgehead>
en: Optional (runtime)
fr: Facultatives (exécution)

note: type: Content of: <sect1><sect2><para>
en: <xref role="runtime" linkend="java"/> or <xref role="runtime" linkend="openjdk"/>, <xref role="runtime" linkend="nss"/>, and <xref role="runtime" linkend="p11-kit"/>
fr: <xref role="runtime" linkend="java"/> ou <xref role="runtime" linkend="openjdk"/>, <xref role="runtime" linkend="nss"/> et <xref role="runtime" linkend="p11-kit"/>

note: type: Content of: <sect1><sect2><para>
en: User Notes: <ulink url='&blfs-wiki;/cacerts'/>
fr: Notes utilisateur&nbsp;: <ulink url='&blfs-wiki;/cacerts'/>

note: type: Content of: <sect1><sect2><title>
en: Installation of Certificate Authority Certificates
fr: Installation de Certificate Authority Certificates

note: type: Content of: <sect1><sect2><para>
en: The <application>make-ca</application> script will download and process the certificates included in the <filename>certdata.txt</filename> file for use in multiple certificate stores (if the associated applications are present on the system). Additionally, any local certificates stored in <filename>/etc/ssl/local</filename> will be imported to the certificate stores. Certificates in this directory should be stored as PEM encoded <application>OpenSSL</application> trusted certificates.
fr: Le script <application>make-ca</application> adaptera les certificats inclus dans le fichier <filename>certdata.txt</filename> pour l'utiliser dans de multiples magasins de certificats (si les applications associées sont présentes sur le système). De plus, tout certificat local stocké dans <filename>/etc/ssl/local</filename> sera importé dans les magasins de certificats. Les certificats de ce répertoire devraient être stockés sous forme de certificats de confiance <application>OpenSSL</application> encodé en PEM.

note: type: Content of: <sect1><sect2><para>
en: To create an <application>OpenSSL</application> trusted certificate from a regular PEM encoded file, you need to add trust arguments to the <command>openssl</command> command, and create a new certificate. There are three trust types that are recognized by the <application>make-ca</application> script, SSL/TLS, S/Mime, and code signing. For example, using the <ulink url="http://www.cacert.org/">CAcert</ulink> roots, if you want to trust both for all three roles, the following commands will create appropriate OpenSSL trusted certificates (run as the <systemitem class="username">root</systemitem> user):
fr: Pour créer un certificat de confiance <application>OpenSSL</application> depuis un fichier normal encodé en PEM, vous devrez ajouter des arguments «&nbsp;trust&nbsp;» à la commande <command>openssl</command> et créer un nouveau certificat. Il y a trois types de confiances reconnues par le script <application>make-ca</application>&nbsp;: SSL/TLS, S/Mime et la signature de code. Par exemple, si vous souhaitez utiliser les racines <ulink url="http://www.cacert.org/">CAcert</ulink> pour que les deux soient de confiance pour ces trois rôles, les commandes suivantes créeront des certificats de confiance OpenSSL approprié (à lancer en tant qu'utilisateur <systemitem class="username">root</systemitem>)&nbsp;:

note: type: Content of: <sect1><sect2><para>
en: If one of the three trust arguments is omitted, the certificate is neither trusted, nor rejected for that role. Clients that use <application>OpenSSL</application> or <application>NSS</application> encountering this certificate will present a warning to the user. Clients using <application>GnuTLS</application> without <application>p11-kit</application> support are not aware of trusted certificates. To include this CA into the ca-bundle.crt (used for <application>GnuTLS</application>), it must have <envar>serverAuth</envar> trust. Additionally, to explicitly disallow a certificate for a particular use, replace the <parameter>-addtrust</parameter> flag with the <parameter>-addreject</parameter> flag.
fr: Si un argument trust en omis, le certificat n'est ni reconnu ni rejeté pour ce rôle. Les clients qui utilisent <application>OpenSSL</application> ou <application>NSS</application> rencontrant ce certificat renverront un avertissement à l'utilisateur . Les clients qui utilisent <application>GnuTLS</application> sans le support de <application>p11-kit</application> ne sont pas conscient des certificats de confiance. Pour inclure cette CA dans le fichier ca-bundle.crt (utilisé par <application>GnuTLS</application>), il doit avoir la confiance <envar>serverAuth</envar>. De plus, pour interdire un certificat pour une utilisation particulière, remplacez le paramètre <parameter>-addtrust</parameter> par le paramètre <parameter>-addreject</parameter>.

note: type: Content of: <sect1><sect2><para>
en: To install the various certificate stores, first install the <application>make-ca</application> script into the correct location.  As the <systemitem class="username">root</systemitem> user:
fr: Pour installer les divers magasins de certificats, installez le script <application>make-ca</application> au bon endroit. En tant qu'utilisateur <systemitem class="username">root</systemitem>&nbsp;:

note: type: Content of: <sect1><sect2><para>
en: As the <systemitem class="username">root</systemitem> user, download and update the certificate stores with the following command:
fr: En tant qu'utilisateur <systemitem class="username">root</systemitem>, téléchargez et mettez à jour le magasin de certificats avec la commande suivante&nbsp;:

note: type: Content of: <sect1><sect2><note><para>
en: If running the script a second time with the same version of <filename>certdata.txt</filename>, for instance, to add additional stores as the requisite software is installed, add the <parameter>-f</parameter> switch to the command line. If packaging, run <command>make-ca --help</command> to see all available command line options.
fr: Si vous lancez le script une deuxième fois avec la même version de <filename>certdata.txt</filename>, par exemple pour ajouter des magasins supplémentaires parce que le logiciel requis est installé, ajoutez l'option <parameter>-f</parameter> à la ligne  de commande. Si vous créez un paquet, lancez <command>make-ca --help</command> pour voir toutes les options de la ligne de commande disponibles.

note: type: Content of: <sect1><sect2><para>
en: You should periodically update the store with the above command either manually, or via a <phrase revision="sysv">cron job.</phrase> <phrase revision="systemd">systemd timer. A timer is installed at <filename>/etc/systemd/system/update-pki.timer</filename> that, if enabled, will check for updates weekly.</phrase>
fr: Vous devriez mettre à jour régulièrement le magasin avec la commande ci-dessus soit manuellement, soit via <phrase revision="sysv">une tâche cron.</phrase><phrase revision="systemd">un timer systemd. Un timer est installé dans <filename>/etc/systemd/system/update-pki.timer</filename> et s'il est activé, il vérifiera les mises à jour une fois par semaine.</phrase>

note: type: Content of: <sect1><sect2><para>
en: The default <filename>certdata.txt</filename> file provided by make-ca is obtained from the mozilla-release branch, and is modified to provide a Mercurial revision. This will be the correct version for most systems. There are, however, several other variants of the file available for use that might be preferred for one reason or another, including the files shipped with Mozilla products in this book. RedHat and OpenSUSE, for instance, use the version included in <xref linkend="nss"/>. Additional upstream downloads are available at the links below.
fr: Le fichier <filename>certdata.txt</filename> fournit par make-ca est obtenu à partir de la branche mozilla-release, et est modifié pour fournir une simple révision horodatée. Ce sera la bonne version pour la plupart des systèmes. Il y a cependant plusieurs variantes du fichier disponibles à l'utilisation qui peuvent être préférés pour une raison ou une autre, incluses dans les produits Mozilla dans ce livre. RedHat et OpenSUSE par exemple utilisent la version incluse dans <xref linkend="nss"/>. Des emplacements de téléchargement supplémentaires sont disponibles&nbsp;:

note: type: Content of: <sect1><sect2><itemizedlist><listitem><para>
en: Mozilla Release (the version provided by BLFS): <ulink url="&certhost;releases/mozilla-release/raw-file/default/security/nss&certpath;"/>
fr: Mozilla Release (la version fournie par BLFS)&nbsp;: <ulink url="&certhost;releases/mozilla-release/raw-file/default/security/nss&certpath;"/>

note: type: Content of: <sect1><sect2><itemizedlist><listitem><para>
en: NSS (this is the latest available version): <ulink url="&certhost;projects/nss/raw-file/tip&certpath;"/>
fr: NSS (c'est la dernière version disponible)&nbsp;: <ulink url="&certhost;projects/nss/raw-file/tip&certpath;"/>

note: type: Content of: <sect1><sect2><itemizedlist><listitem><para>
en: Mozilla Central: <ulink url="&certhost;mozilla-central/raw-file/default/security/nss&certpath;"/>
fr: Mozilla Central&nbsp;: <ulink url="&certhost;mozilla-central/raw-file/default/security/nss&certpath;"/>

note: type: Content of: <sect1><sect2><itemizedlist><listitem><para>
en: Mozilla Beta: <ulink url="&certhost;releases/mozilla-beta/raw-file/default/security/nss&certpath;"/>
fr: Mozilla Beta&nbsp;: <ulink url="&certhost;releases/mozilla-beta/raw-file/default/security/nss&certpath;"/>

note: type: Content of: <sect1><sect2><itemizedlist><listitem><para>
en: Mozilla Aurora: <ulink url="&certhost;releases/mozilla-aurora/raw-file/default/security/nss&certpath;"/>
fr: Mozilla Aurora&nbsp;: <ulink url="&certhost;releases/mozilla-aurora/raw-file/default/security/nss&certpath;"/>

note: type: Content of: <sect1><sect2><title>
en: Contents
fr: Contenu

note: type: Content of: <sect1><sect2><segmentedlist><segtitle>
en: Installed Programs
fr: Programmes installés

note: type: Content of: <sect1><sect2><segmentedlist><segtitle>
en: Installed Libraries
fr: Bibliothèques installées

note: type: Content of: <sect1><sect2><segmentedlist><segtitle>
en: Installed Directories
fr: Répertoires installés

note: type: Content of: <sect1><sect2><segmentedlist><seglistitem><seg>
en: None
fr: Aucune

note: type: Content of: <sect1><sect2><segmentedlist><seglistitem><seg>
en: /etc/ssl/{certs,java,local} and /etc/pki/{nssdb,anchors}
fr: /etc/ssl/{certs,java,local} et /etc/pki/{nssdb,anchors}

note: type: Content of: <sect1><sect2><variablelist><bridgehead>
en: Short Descriptions
fr: Descriptions courtes

note: type: Content of: <sect1><sect2><variablelist><varlistentry><listitem><para>
en: is a shell script that adapts a current version of <filename>certdata.txt</filename>, and prepares it for use as the system certificate store.
fr: est un script shell qui adapte une version actuelle de <filename>certdata.txt</filename> et le prépare pour l'utiliser comme magasin de certificat du système.
