????
Your IP : 216.73.217.84
�� � � � � �' & �' % �' 2 ( 3 A( u( ( �( 0 �( - �( ) / 9) " i) & �) �) / �) *
* * * + B* n* �* �*
�* " �* # �* ' �* $+ ++ 2+ ;+
V+ d+ z+ �+ �+ % �+ �+ �+ ( , $ 0, - U, ) �, �, �, �, ' �, # - :- & S- ' z- �- �-
�- �- + �- & . 2 (. 1 [. ) �. $ �. , �. ' / 2 1/ E d/ * �/ @ �/ 3 0 , J0 / w0 , �0 ' �0 3 �0 > 01 o1 C �1 + �1 : �1 9 .2 S h2 8 �2 3 �2 E )3 : o3 - �3 8 �3 * 4 6 <4 : s4 6 �4 : �4 = 5 / ^5 8 �5 ' �5 B �5 < 26 6 o6 > �6 # �6 8 7 ? B7 9 �7 E �7 * 8 -8 ( E8 3 n8 # �8 : �8 0 9 > 29 ? q9 : �9 . �9 G : 6 c: + �: ; �: : ; 6 =; I t; 0 �; , �; ! < " >< 2 a< ( �< �< �< ( �< = 7= G= ! a= �= �= �= $ �= # �= ( > C> 0 b> �> 6 �> & �> ? * $? O? p? ? �?
�? �? �? �? �? �? �? @ @ @ 7@ ! Q@
s@ �@ �@ K �@ % �@ # A + ;A , gA ' �A �A �A �A " �A % B 8 DB ; }B �B �B �B
�B )
C ! 7C YC wC % �C ) �C �C 0 �C +D DD a dD Z �D !E ! ?E E aE B �E O �E L :F + �F �F �F 2 �F
G # )G + MG 6 yG & �G 1 �G # H ( -H % VH ' |H * �H % �H 2 �H # (I - LI zI ' �I �I ! �I �I 6 �I 4 J EJ ( YJ �J < �J C �J #K # ?K $ cK �K �K . �K �K �K �K �K �K 4 L KL + RL ~L �L �L ( �L ! �L ) M DM . aM 4 �M . �M = �M / 2N 6 bN 6 �N 4 �N O O 6 .O ) eO * �O & �O �O % �O P 1P Q IP M �P G �P 7 1Q iQ ~Q �Q �Q - �Q �Q - �Q %R /R ! NR a pR ; �R S % S < DS < �S ? �S 8 �S 7T TT / sT $ �T # �T �T U % U ! AU cU 2 uU �U �U �U �U V V V / V # OV sV 7 �V C �V 2 W 2 8W � kW H 0X & yX ! �X + �X R �X 6 AY - xY 2 �Y C �Y Z )Z -Z & BZ A iZ $ �Z 1 �Z 8 [ ? ;[ / {[ �[ �[ D �[ + .\ Z\ v\ �\ 9 �\ �\ ] %] B] \] z] �] �] �] �] ^ -^ # K^ o^ " �^ ) �^ + �^ D _ M I_ �_ �_ �_ $ �_ 8 ` E E` @ �`
�` �` / �` a 9 <a ? va + �a , �a 4 b 3 Db * xb �b < �b �b c #c Dc ec 5 �c , �c �c
d 5 +d / ad �d 5 �d , �d
e e 0 2e ce 0 �e 0 �e B �e ( &f Of 5 gf �f �f �f ( �f 3
g >g & \g �g �g ! �g , �g $ h 8h % Vh > |h
�h �h �h i ) $i " Ni ! qi ! �i ! �i �i * �i !j ;j 4 Vj ' �j 2 �j = �j J $k ok �k $ �k �k ? �k %l @l al xl �l $ �l �l �l 3
m : Am |m & �m # �m " �m
n , )n : Vn �n �n �n �n 4 �n o )o > 8o : wo �o �o e �q O Ar e �r R �r = Js � �s = Nt � �t K u N [u P �u j �u ; fv J �v
�v �v ? w @ Iw * �w ! �w �w �w 8 x K :x ] �x �x ? �x +y 5 Jy �y i �y z 4 z + Kz U wz 1 �z 4 �z W 4{ L �{ h �{ ] B| 4 �| 6 �| } [ +} P �} ? �} A ~ B Z~ �~ �~ �~ �~ M �~ = A M K � J � : d� g �� W � D _� l �� F � t X� ^ ͂ J ,� S w� W ˃ I #� Z m� l Ȅ 5� � J� G � [ )� Z �� � � � �� � :� � ވ U p� O Ɖ e � < |� N �� Z � t c� \ ؋ t 5� N �� U �� ^ O� � �� c C� h �� � 9 �� | ʏ � G� r ̐ x ?� R �� ) � L 5� g �� @ � u +� i �� � � � �� d � M y� � Ǖ e s� G ٖ U !� T w� o ̗ � <� � ۘ m `� 6 Ι P � < V� b �� 9 �� 9 0� x j� * � � 4 .� B c� ! �� 5 Ȝ P �� G O� = �� W ՝ H -� W v� # Ξ S � @ F� = �� W ş H � ) f� �� ( �� Ԡ �
�� 5 � =� - F� t� ��
�� . �� , � i � �� + �� ̢ � ۢ @ w� < �� Y �� \ O� E �� [ � a N� �� M �� ]
� s k� ߦ 5 _� 9 �� ϧ � H �� > >� C }� . �� M � K >� ( �� W �� 1 � 9 =� � w� � _� J @� H �� � Ԭ � �� � 9� � � K �� 2 � ; 6� W r� ʰ e ܰ ^ B� � �� 8 "� F [� @ �� E � B )� D l� O �� P � i R� a �� m � �� @ �� ߵ A � 3� � 6� d ݶ ( B� G k� N �� g � � j� 0 �� V *� N �� A й � R �
r� ? }� �� ĺ I ˺ O �
e� D p� ) �� 6 E � W \� O �� \ � < a� I �� r � l [� � Ⱦ r I� \ �� | � � �� O � N n� t �� i 2� c �� 5 � , 6� P c� ; �� 3 �� � $� � �� } f� b �� 1 G� ' y� �� * �� m �� 1 C� t u� �� : �� C 8� � |� � )� �� 4 �� X "� c {� U �� n 5� 6 �� @ �� _ � = |� ; �� $ �� " � j >� e �� 2 � j B� - �� 6 �� , � 2 ?� r� �� �� _ �� 6 � ' E� p m� s �� i R� i �� � &� r �� T (� N }� I �� � � z �� B � J X� t �� . � G� 5 K� R �� � �� E p� _ �� p � u �� ` �� I ^� V �� � �� Y �� / �� 9 � 7 Y� [ �� ; �� @ )� < j� 9 �� = �� > � < ^� ? �� : �� > � < U� = �� C �� ; � B P� T �� V �� ~ ?� � �� / M� 4 }� A �� G �� | <� � �� � J� ! �� R � W d� � �� h a� t �� E ?� G �� N �� T � ~ q� > �� � /� C �� X � 8 \� 8 �� 8 �� e � > m� > �� E �� f 1� \ �� B �� i 8� S �� ! �� : � ] S� < �� _ �� i N� � �� H =� , �� X �� ' � 1 4� / f� Q �� s �� F \� C �� < �� 0 $� = U� B �� F �� Q � X o� � �� % Z� 9 �� < �� [ �� � S� e � J W� A �� H � 6 -� c d� / � = �� V 6� I �� _ � _ 7� � �� - -� , [� ; �� K � � � 1 �� l � ) =� , g� K �� � � U n� : � _ �� e _� $ � A � / , A \ C � 6 � _ y � ' � * � j . m 0 � e � � 3 Y � / b X � 5 g � U ! U � H ~ Y � � _ � $ z � � � � � 3 O � n x # � c � M � d � m � � � > � d � ? � B ' � � � A � � 7 � ? ' z � F r � ; � � � � n _ � � � � D " N � ` Z � � � � w w 4 . � q u � � / j � f � � s � � 1 " % [ G ; Y � � � + � � � � W � r � ^ � � � < y 6
G � � [ � � > � � ( � I � � � � � � � o � � � & 0 k l � � � � � � C } � ! � � < I + � P � * @ � � B � � � K 4 T , 9 � � t N � � i 6 v k � � � � � 9 � C { � � � � L � � Z \ � � � � � � 2 E | t � � T � ] � � � � 5 1 � � e � � � ( D � � m �
� K � � � a
J � 2 s V @ * - S � � � \ � & � F � � # � � � � V ^ � � � � p ` � � P x y � � | � � � � � O � � ~ � E � � { � � � � � a � � 8 v � J � ) � - p 7 � , R � � � � � � = � S � 0 W � R � Q b � � � � � g ) e � 8 h : h f o � : � � � % A � � H � � � � � j u � � . = � � M i ] $ c L X l � � q �
� � � � � 3 Q � } � -B don't use an idle timeout
-F force NSS into FIPS mode
-L only use a dedicated listening socket
-P PATH specify the dedicated listening socket
-S use system bus
-b TIMEOUT bus-activated, idle timeout
-c COMMAND start COMMAND and exit when it does
-d LEVEL set debugging level (implies -n)
-f do become a daemon
-l start a dedicated listening socket
-n don't become a daemon
-p FILE write service PID to file
-s use session bus
-v print version information and exit
CA: %s
IP address: SCEP CA certificate thumbprint (MD5): %s
SCEP CA certificate thumbprint (SHA1): %s
SCEP CA identifier: %s
auto-renew: %s
ca-error: %s
ca-type: %s
certificate template/profile: %s
certificate: type=%s,location='%s' default profile/template/certtype: %s
dns: eku: email: error refreshing CA data
expires: %s
helper-location: %s
issuer: %s
key pair storage: type=%s key usage: %s
known profiles/templates/certtypes:
known-issuer-names:
next-serial-number: %s
other certificates saved to databases:
other certificates saved to files:
other root certificates saved to databases:
other root certificates saved to files:
post-save command: %s
pre-save command: %s
principal name: root certificates saved to databases:
root certificates saved to files:
self-identifies as: %s
signing request thumbprint (MD5): %s
signing request thumbprint (SHA1): %s
status: %s
stuck: %s
subject: %s
track: %s
-A ADDRESS override requested IP address
-A ADDRESS set requested IP address
-B command to run before saving the certificate
-C command to run after saving the certificate
-D DNSNAME override requested DNS name
-D DNSNAME set requested DNS name
-E EMAIL override requested email address
-E EMAIL set requested email address
-F file in which to store the CA's certificates
-G TYPE type of key to be generated if one is not already in place
-G TYPE type of new key to be generated
-I FILE file containing certificates in RA's certifying chain
-I NAME new nickname to give to tracking request
-I NAME nickname to assign to the request
-I NAME nickname to give to tracking request
-K NAME override requested principal name
-K NAME set requested principal name
-L PASSWORD an optional challenge password value
-N NAME set requested subject name (default: CN=<hostname>)
-P PIN PIN value
-R don't attempt to renew the certificate when expiration nears
-R FILE file containing CA's certificate
-S connect to the certmonger service on the system bus
-S connect to the certmonger service on the system bus
-T PROFILE ask the CA to process the request using the named profile or template
-U EXTUSAGE override requested extended key usage OID
-U EXTUSAGE set requested extended key usage OID
-X ISSUER ask the CA to process the request using the named issuer
-a NSS database in which to store the CA's certificates
-a refresh information about all known CAs
-a refresh information about all outstanding requests
-c CA nickname of the CA configuration
-c CA nickname to give to the new CA configuration
-c CA use the specified CA rather than the current one
-c CA use the specified CA rather than the default
-c CA list only information about the CA with this name
-c CA list only requests and certs associated with this CA
-c CA nickname of CA configuration to remove
-c CA refresh information about the CA with this name
-d DIR NSS database for key and cert
-d DIR only list requests and certs which use this NSS database
-d DIR return status for the request in this NSS database
-e CMD helper command to run to communicate with CA
-e CMD updated helper command to run to communicate with CA
-f FILE PEM file for certificate
-f FILE PEM file for certificate (only valid with -k)
-f FILE only list requests and certs stored in this PEM file
-f FILE return status for cert stored in this PEM file
-g SIZE size of key to be generated if one is not already in place
-g SIZE size of new key to be generated
-i ID CA identifier
-i NAME nickname for tracking request
-i NAME nickname of an existing tracking request
-k FILE PEM file for private key
-l FILE file which holds an optional challenge password
-n prefer not to use the SCEP Renewal feature
-n NAME nickname for NSS-based storage (only valid with -d)
-n NAME only list requests and certs which use this nickname
-n NAME return status for cert which uses this nickname
-p FILE file which holds the encryption PIN
-r attempt to renew the certificate when expiration nears (default)
-r list only information about outstanding requests
-r FILE file containing RA's certificate
-s connect to the certmonger service on the session bus
-s connect to the certmonger service on the session bus
-t list only information about tracked certificates
-t NAME optional token name for NSS-based storage (only valid with -d)
-u display times in UTC instead of local time
-u KEYUSAGE set requested key usage value
-u URL location of SCEP server
-v report all details of errors
-w try to wait for the certificate to be issued
%s - client certificate enrollment tool
%s: invalid option -- '%c'
%s: invalid value -- '%s'
%s: option requires an argument -- '%c'
%s: unrecognized command
* Bus options:
* By request identifier:
* Certificate handling settings:
* General options:
* If keys are encrypted:
* If keys are to be encrypted:
* If modifying an existing request:
* If selecting a specific request:
* If using an NSS database for storage:
* If using files for storage:
* New parameter values for the signing request:
* Other options:
* Parameters for the signing request at renewal time:
* Parameters for the signing request:
* Selecting a specific request:
* When using an NSS database for storage:
* When using files for storage:
,location='%s' ,nickname='%s' ,pin set ,pinfile='%s' ,token='%s' ADDRESS An internal error has occurred. BITS Bad identity.
CA "%s" modified.
CA "%s" removed.
CA '%s':
CA could not be modified.
CA could not be removed.
CA helper command not specified.
CA identifier CA nickname not specified.
COMMAND Certificate at same location is already used by request with nickname "%s". Certificate authority "%s" not known. Certificate nickname not specified. Certificate storage location not specified. Certificate storage type "%s" not supported. Certificate storage type not specified. Clock skew too great.
Could not evaluate OID "%s".
DIRECTORY Data for CA '%s' being refreshed.
Data for unnamed CA being refreshed.
Database directory and certificate file both specified.
Database location or nickname specified without the other.
Error %d connecting to %s.
Error %d connecting to %s: %s.
Error %s
Error %s: %s
Error attempting to submit "%s" to "%s".
Error attempting to submit "%s".
Error building command line.
Error connecting to D-Bus.
Error creating DBus request message.
Error initializing Kerberos library: %s.
Error modifying "%s".
Error parsing Kerberos principal name "%s": %s.
Error parsing arguments. Error parsing server response.
Error reading request. Expected PKCS7 data containing a GetInitialCert pkiMessage, got nothing.
Error reading request. Expected PKCS7 data containing a PKCSReq pkiMessage, got nothing.
Error setting CA identifier.
Error setting request arguments.
Error setting up ccache for "%s" on client using default keytab: %s.
Error setting up ccache for "%s" on client using keytab "%s": %s.
Error setting up ccache for "host" service on client using default keytab: %s.
Error setting up ccache for "host" service on client using keytab "%s": %s.
Error setting up for XMLRPC on the client.
Error setting up for XMLRPC.
Error shutting down NSS.
Error unparsing Kerberos principal name "%s": %s.
Error: %s
Error: couldn't parse signed-data.
Error: enveloped-data payload is not data.
Error: failed to verify signature on server response.
Error: pkiStatus "%s" not recognized.
Error: reply contains a different transactionId.
Error: reply is missing pkiStatus.
Error: reply is missing recipientNonce.
Error: reply is missing senderNonce.
Error: reply is missing transactionId.
Error: reply nonce doesn't match request.
Error: reply was not a CertRep (%s).
Error: signed-data payload is not enveloped-data.
Error: unused extra argument "%s".
Error: unused extra arguments were supplied.
FILENAME Got response code %d from %s, not 200.
HOSTNAME HTTPS requires a CA certificate.
ID Insufficient access. Please retry operation as root.
Integrity check of client request failed at server.
Internal CA error.
Internal error: no response to "%s?%s".
Internal error: unknown state.
Key and certificate can not both be saved to the same file.
Key at same location is already used by request with nickname "%s". Key nickname not specified. Key storage location not specified. Key storage type "%s" not supported. Known key types include: LIST Launching temporary dedicated service daemon.
MODE Must archive keys.
NAME NONE NSS database for key and cert NSS database in which to store the CA's certificates NUMBER Neither CA nickname nor -a flag specified.
New CA "%s" added.
New CA could not be added.
New signing request "%s" added.
New signing request could not be added.
New tracking request "%s" added.
New tracking request could not be added.
No CA with name "%s" found.
No IPA domain configured, and none specified.
No RA certificate (-r) given, and no default known.
No SCEP URL (-u) given, and no default known.
No SCEP operation (-c/-C/-g/-p) given, and no default known.
No agent URL (-A) given, and no default known.
No agent credentials (-n) given, but they are needed.
No agent credentials specified, and no default known.
No end-entity URL (-E) given, and no default known.
No key reuse.
No matching entry found.
No profile/template (-T) given, and no default known.
No request found that matched arguments.
No request found with specified nickname.
No response received from %s service.
No such CA. No support for generating "%s" keys.
No support for key type "%s". No system bus running.
None of ID or database directory and and nickname or certificate file specified.
None of ID or database directory and nickname or certificate file specified.
None of database directory and nickname or certificate file specified.
Number of certificates and requests being tracked: %d.
Optional arguments:
Out of memory.
PATHNAME PEM file for certificate PEM file for certificate (only valid with -k) PEM file for private key PEM file for private key (only valid with -f) PRINCIPAL Path "%s" is not a directory.
Path "%s" is not a regular file.
Path "%s" is not absolute, and there was an error determining the name of the current directory.
Path "%s" is not absolute, attempting to use "%s" instead.
Path "%s": %s.
Path "%s": insufficient permissions.
Please verify that the certmonger service has been started.
Please verify that the certmonger service is still running.
Please verify that the message bus (D-Bus) service is running.
Profile params (-O) must be in the form of param=value.
Proof of possession failed.
Proof of possession required.
Received error response from local %s service.
Request "%s" could not be modified.
Request "%s" could not be removed.
Request "%s" modified.
Request "%s" removed.
Request ID '%s' NOT being refreshed.
Request ID '%s' being refreshed.
Request ID '%s':
Requested renewal, but no serial number provided.
Required arguments:
Resubmitting "%s" to "%s".
Resubmitting "%s".
Running as UID 0.
SECONDS SUBJECT Server error.
Server reply was of unexpected MIME type "%s".
Server returned failure code "%s".
State %s, stuck: %s.
Submit params (-o) must be in the form of param=value.
The -K option can not be used with either the -k or the -t option.
The -k option can not be used with the -K option.
The -t option can not be used with the -K option.
The IPA backend requires the use of the -K option (principal name) when any of the -N (subject name), -E (email address), -A (IP address), -D (DNS name), or -U (extendedKeyUsage) options is used.
The location "%s" could not be accessed due to insufficient permissions. The location "%s" must be a directory. The location "%s" must be a file. The location "%s" must be an absolute path. The parent of location "%s" could not be accessed due to insufficient permissions. The parent of location "%s" must be a valid directory. There is already a CA with the nickname "%s". There is already a request with the nickname "%s". Transaction either is not permitted or is not supported by server.
Try later.
URL USERNAME[:GROUPNAME] Unable to contact an IPA LDAP server.
Unable to determine base DN of domain information on IPA server.
Unable to determine hostname of CA.
Unable to determine location of IPA LDAP server.
Unable to determine principal name for signing request.
Unable to read signing request from environment variable "%s".
Unable to read signing request from file "%s".
Unable to read signing request.
Unrecognized keyUsage "%s".
Unrecognized or unsupported algorithm identifier in client request.
Unrecognized parameter or wrong value type. Unrecognized property name. Unspecified failure at server.
Unsupported extension.
Usage: %s [-s|-S] [-n|-f] [-d LEVEL] [-p FILE] [-F] [-v]
Usage: %s add-ca [options]
Usage: %s add-scep-ca [options]
Usage: %s command [options]
Usage: %s list [options]
Usage: %s list-cas [options]
Usage: %s modify-ca [options]
Usage: %s refresh [options]
Usage: %s refresh-ca [options]
Usage: %s rekey [options]
Usage: %s remove-ca [options]
Usage: %s request [options]
Usage: %s resubmit [options]
Usage: %s start-tracking [options]
Usage: %s status [options]
Usage: %s stop-tracking [options]
Warning: request is missing senderNonce.
Warning: request is missing transactionId.
Warning: request is neither a PKCSReq nor a GetInitialCert request.
Warning: request type "%s"is neither a PKCSReq nor a GetInitialCert request.
add a CA configuration
add an SCEP CA configuration
aliases nested too deeply an optional challenge password value ask the CA to process the request using the named issuer ask the CA to process the request using the named profile or template attempt to renew the certificate when expiration nears (default) bad operation bad parameter quoting begin monitoring an already-issued certificate
bus-activated, idle timeout check on the status of an in-progress enrollment request
check the status of a certificate being monitored or requested
command to run after saving the certificate command to run before saving the certificate connect to the certmonger service on the session bus connect to the certmonger service on the system bus display times in UTC instead of local time do become a daemon don't attempt to renew the certificate when expiration nears don't become a daemon don't use an idle timeout error in popt configuration file file containing CA's certificate file containing RA's certificate file containing certificates in RA's certifying chain file in which to store the CA's certificates file permissions for certificate file permissions for private key file which holds an optional challenge password value file which holds the private key encryption PIN force NSS into FIPS mode generate a new private key and replace a certificate
helper command to run to communicate with CA internal error invalid numeric value list certificates being monitored and requested
list known CA configurations
list only information about outstanding requests list only information about tracked certificates list only requests and certs associated with this CA configuration list only the specified CA configuration location of SCEP server maximum time to wait for the certificate to be issued missing argument missing argument for %s modify a CA configuration
new nickname to give to tracking request nickname for NSS-based storage (only valid with -d) nickname for tracking request nickname of CA configuration to remove nickname of an existing request nickname of the CA configuration nickname to assign to the request nickname to give to the new CA configuration nickname to give to tracking request number too large or too small only use a dedicated listening socket optional token name for NSS-based storage (only valid with -d) out of memory override requested DNS name override requested IP address override requested email address override requested extended key usage OID override requested key usage value override requested principal name owner information for certificate owner information for private key path length for CA certificate prefer to not use the SCEP Renewal feature print version information private key encryption PIN refresh cache of all information obtained from a CA
refresh information about all known CAs refresh information about all outstanding requests refresh information about the CA configuration with this name refresh information only for requests using the specified CA configuration remove a CA configuration
request a CA certificate request a new certificate from a CA
request a non-CA certificate resubmit an in-progress enrollment request, or start a new one
server URL not specified.
set debugging level (implies -n) set requested DNS name set requested IP address set requested email address set requested extended key usage OID set requested key usage value set requested principal name set requested subject name (default: CN=<hostname>) size of key to be generated if one is not already in place size of new key to be generated specify the dedicated listening socket start COMMAND and exit when it does start a dedicated listening socket stop monitoring a certificate
try to wait for the certificate to be issued type of key to be generated if one is not already in place type of new key to be generated unknown unrecognized option unrecognized option %s updated helper command to run to communicate with CA use session bus use system bus use the specified CA configuration rather than the current one use the specified CA configuration rather than the default write service PID to file Project-Id-Version: certmonger 0.78.6
Report-Msgid-Bugs-To: certmonger-devel@lists.fedorahosted.org
PO-Revision-Date: 2023-12-22 16:37+0000
Last-Translator: stanislav levin <slev@basealt.ru>
Language-Team: Russian <https://translate.fedoraproject.org/projects/certmonger/master/ru/>
Language: ru
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=3; plural=n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2;
X-Generator: Weblate 5.3
-B не использовать время ожидания в режиме простоя
-F принудительная работа NSS в режиме FIPS
-L использовать только выделенный слушающий сокет
-P ПУТЬ указать выделенный слушающий сокет
-S использовать шину системы
-b ВРЕМЯ_ОЖИДАНИЯ активируется при передаче сообщений по шине, указывается время ожидания в режиме простоя
-c КОМАНДА запуск КОМАНДЫ и выход
-d УРОВЕНЬ задать уровень отладки (подразумевает наличие параметра -n)
-f запускать в режиме фоновой службы
-l создать выделенный слушающий сокет
-n не запускать в режиме фоновой службы
-p ФАЙЛ запись идентификатора процесса (PID) службы в файл
-s использовать шину сеанса
-v вывод информации о версии и выход
ЦС: %s
IP-адрес: Отпечаток сертификата ЦС SCEP (MD5): %s
Отпечаток сертификата ЦС SCEP (SHA1): %s
Идентификатор ЦС SCEP: %s
авто-продление: %s
ошибка ЦС: %s
тип ЦС: %s
шаблон/профиль сертификата: %s
сертификат: тип=%s,место расположения=«%s» профили/шаблоны/типы сертификатов по умолчанию: %s
dns: расширенное использование ключа: адрес эл. почты: ошибка обновления данных ЦС
истекает: %s
расположение вспомогательного программного средства: %s
эмитент: %s
хранилище пары ключей: тип=%s использование ключа: %s
известные профили/шаблоны/типы сертификатов:
известные имена эмитента:
следующий серийный номер: %s
другие сертификаты, хранящиеся в базах данных:
другие сертификаты, хранящиеся в файлах:
другие корневые сертификаты, хранящиеся в базах данных:
другие корневые сертификаты, хранящиеся в файлах:
команда после сохранения: %s
команда перед сохранением: %s
имя принципала: корневые сертификаты, хранящиеся в базах данных:
корневые сертификаты, хранящиеся в файлах:
идентифицирует себя в качестве: %s
отпечаток запроса на подпись (MD5): %s
отпечаток запроса на подпись (SHA1): %s
статус: %s
завис: %s
объект: %s
отслеживание: %s
-A АДРЕС переопределить в запросе IP-адрес
-A АДРЕС задать в запросе IP-адрес
-B команда перед сохранением сертификата
-C команда после сохранения сертификата
-D ИМЯ_DNS переопределить в запросе имя DNS
-D ИМЯ_DNS задать в запросе имя DNS
-E EMAIL переопределить в запросе адрес электронной почты
-E EMAIL задать в запросе адрес электронной почты
-F файл для хранения сертификатов ЦС
-G ТИП тип ключа, который генерируется в случае отсутствия
-G ТИП тип нового генерируемого ключа
-I ФАЙЛ файл, содержащий сертификаты в цепочке сертификатов ЦР
-I ИМЯ новый псевдоним для запроса на отслеживание
-I ИМЯ псевдоним для присвоения запросу
-I ИМЯ псевдоним для запроса на отслеживание
-K ИМЯ переопределить в запросе имя принципала
-K ФАЙЛ задать в запросе имя принципала
-L ПАРОЛЬ необязательное значение пароля вызова
-N ИМЯ задать в запросе имя субъекта (по умолчанию: CN=<hostname>)
-P PIN PIN-код
-R не пытаться продлить сертификат, когда приближается истечение срока действия
-R ФАЙЛ файл, содержащий сертификат ЦС
-S подключиться к службе certmonger по системной шине
-S подключиться к службе certmonger по системной шине
-T ПРОФИЛЬ задать обработку запроса в ЦС с использованием указанного профиля или шаблона
-U РАСШ_ИСП переопределить в запросе идентификатор объекта (OID) расширенного использования ключа
-U РАСШ_ИСП задать в запросе идентификатор объекта (OID) расширенного использования ключа
-X ЭМИТЕНТ задать обработку запроса в ЦС с использованием указанного эмитента
-a база данных NSS для хранения сертификатов ЦС
-a обновить информацию о всех известных ЦС
-a обновить информацию по всем невыполненным запросам
-c ЦС псевдоним конфигурации ЦС
-c ЦС псевдоним для новой конфигурации ЦС
-c ЦС использовать указанный ЦС вместо текущего
-c ЦС использовать указанный ЦС вместо заданного по умолчанию
-c ЦС вывод информации только о ЦС с данным именем
-c ЦС вывести только запросы и сертификаты, связанные с этим ЦС
-c ЦС псевдоним удаляемой конфигурации ЦС
-c ЦС обновить информацию о ЦС с данным именем
-d КАТАЛОГ база данных NSS для ключей и сертификатов
-d КАТАЛОГ вывести только запросы и сертификаты, использующие эту базу данных NSS
-d КАТАЛОГ вывод статуса запроса в этой базе данных NSS
-e КОМАНДА команда вспомогательного средства связи с ЦС
-e КОМАНДА обновлённая команда вспомогательного средства связи с ЦС
-f ФАЙЛ PEM-файл для сертификата
-f ФАЙЛ PEM-файл для сертификата (используется только с параметром -k)
-f ФАЙЛ вывести только запросы и сертификаты, хранящиеся в этом PEM-файле
-f ФАЙЛ вывод статуса сертификатов, хранящихся в этом PEM-файле
-g РАЗМЕР размер ключа, который генерируется в случае отсутствия
-g РАЗМЕР размер нового генерируемого ключа
-i ID идентификатор ЦС
-i ИМЯ псевдоним запроса на отслеживание
-i ИМЯ псевдоним существующего запроса на отслеживание
-k ФАЙЛ PEM-файл для закрытого ключа
-l ФАЙЛ файл, содержащий необязательное значение пароля вызова
-n предпочтительно не использовать функцию продления SCEP
-n ИМЯ псевдоним для хранилища NSS (используется только с параметром -d)
-n ИМЯ вывести только запросы и сертификаты, использующие этот псевдоним
-n ИМЯ вывод статуса сертификата с данным псевдонимом
-p ФАЙЛ файл, содержащий PIN-код шифрования
-r пытаться продлить сертификат, когда приближается истечение срока действия (по умолчанию)
-r вывести информацию только о невыполненных запросах
-r ФАЙЛ файл, содержащий сертификат ЦР
-s подключиться к службе certmonger по шине сеанса
-s подключиться к службе certmonger по шине сеанса
-t вывести информацию только об отслеживаемых сертификатах
-t ИМЯ необязательное имя токена для хранилища NSS (используется только с параметром -d)
-u отображать время в формате UTC вместо отображения по местному времени
-u ИСП_КЛЮЧА задать в запросе значение использования ключа
-u URL расположение сервера SCEP
-v выводить подробное сообщение об ошибках
-w дождаться выдачи сертификата
%s — инструмент для регистрации сертификатов клиента
%s: недопустимый параметр — «%c»
%s: недопустимое значение — «%s»
%s: использование параметра предполагает наличие аргумента — «%c»
%s: неизвестная команда
* Параметры шины:
* По идентификатору запроса:
* Настройка обработки сертификатов:
* Общие параметры:
* В случае шифрования ключей:
* В случае необходимости шифрования ключей:
* При изменении существующего запроса:
* При выборе конкретного запроса:
* Если для хранения используется база данных NSS:
* Если для хранения используются файлы:
* Новые значения параметров запроса на подпись:
* Другие параметры:
* Параметры запроса на подпись при продлении:
* Параметры для запроса на подпись:
* При выборе конкретного запроса:
* Если для хранения используется база данных NSS:
* Если для хранения используются файлы:
,место расположения='%s' ,псевдоним=«%s» ,привязка установлена ,pin-файл=«%s» ,токен=«%s» АДРЕС Произошла внутренняя ошибка. БИТЫ Неверное удостоверение.
ЦС «%s» изменён.
ЦС «%s» удалён.
ЦС «%s»:
ЦС не может быть изменён.
ЦС не может быть удалён.
Не указана команда вспомогательного средства связи с ЦС.
идентификатор ЦС Псевдоним ЦС не указан.
КОМАНДА Сертификат в том же месте расположения уже используется в запросе с псевдонимом «%s». Центр сертификации «%s» неизвестен. Не указан псевдоним сертификата. Не указано расположение хранилища сертификатов. Тип хранилища сертификатов «%s» не поддерживается. Не указан тип хранилища сертификатов. Слишком большое отклонение в показаниях времени.
Не удалось определить идентификатор объекта (OID) «%s».
КАТАЛОГ Выполняется обновление данных для ЦС «%s».
Выполняется обновление данных для безымянного ЦС.
Указаны оба параметра: каталог базы данных и файл сертификата.
Указан только один параметр: расположение базы данных или псевдоним.
Ошибка %d при подключении к %s.
Ошибка %d при подключении к %s: %s.
Ошибка %s
Ошибка %s: %s
Ошибка при попытке отправить «%s» в «%s».
Ошибка при попытке отправить «%s».
Ошибка построения командной строки.
Ошибка подключения к D-Bus.
Ошибка при создании сообщения запроса DBus.
Ошибка инициализации библиотеки Kerberos: %s.
Ошибка изменения «%s».
Ошибка при анализе имени принципала Kerberos «%s»:%s.
Ошибка разбора аргументов. Ошибка анализа ответа сервера.
Ошибка чтения запроса. Ожидалось получение данных в формате PKCS7, содержащих pkiMessage GetInitialCert, но получение данных не состоялось.
Ошибка чтения запроса. Ожидалось получение данных в формате PKCS7, содержащих pkiMessage PKCSReq, но получение данных не состоялось.
Ошибка при установке идентификатора ЦС.
Ошибка в установке аргументов запроса.
Ошибка настройки кэша учётных данных для «%s» у клиента, использующего таблицу ключей по умолчанию: %s.
Ошибка настройки кэша учётных данных для «%s» у клиента, использующего таблицу ключей «%s»: %s.
Ошибка настройки кэша учётных данных для службы "host" у клиента, использующего таблицу ключей по умолчанию: %s.
Ошибка настройки кэша учётных данных для службы "host" у клиента, использующего таблицу ключей «%s»: %s
Ошибка настройки XMLRPC на стороне клиента.
Ошибка в настройке для XMLRPC.
Ошибка при завершении работы NSS.
Ошибка при анализе имени принципала Kerberos «%s»:%s.
Ошибка: %s
Ошибка: не удалось провести разбор подписанных данных.
Ошибка: содержимое контейнера не является данными.
Ошибка: не удалось проверить подпись при получении ответа от сервера.
Ошибка: pkiStatus «%s» не распознан.
Ошибка: ответ содержит другой transactionId.
Ошибка: в ответе отсутствует pkiStatus.
Ошибка: в ответе отсутствует recipientNonce.
Ошибка: в ответе отсутствует senderNonce.
Ошибка: в ответе отсутствует transactionId.
Ошибка: ответ nonce не соответствует запросу.
Ошибка: ответ не соответствует типу CertRep (%s).
Ошибка: подписанное содержимое не упаковано в контейнер.
Ошибка: неиспользуемый дополнительный аргумент «%s».
Ошибка: переданы неиспользуемые дополнительные аргументы.
ИМЯ_ФАЙЛА Получен код ответа %d от %s вместо 200.
ИМЯ_ХОСТА HTTPS требует наличия сертификата ЦС.
ID Недостаточно прав доступа. Повторите операцию от имени привилегированного пользователя.
Сбой проверки целостности запроса клиента на сервере.
Внутренняя ошибка ЦС.
Внутренняя ошибка: нет ответа на «%s?%s».
Внутренняя ошибка: неизвестное состояние.
Ключ и сертификат не могут быть сохранены в одном файле.
Ключ в том же месте расположения уже используется в запросе с псевдонимом«%s». Не указан псевдоним ключа. Не указано место расположения хранилища ключа. Тип хранилища ключа «%s» не поддерживается. К известным типам ключей относятся: СПИСОК Запуск временной выделенной фоновой службы.
РЕЖИМ Ключи должны быть заархивированы.
ИМЯ НЕТ база данных NSS для ключей и сертификатов база данных NSS для хранения сертификатов ЦС ЧИСЛО Не указаны ни псевдоним ЦС, ни флаг -a.
Добавлен новый ЦС «%s».
Не удалось добавить новый ЦС.
Добавлен новый запрос на подпись «%s».
Новый запрос на подпись не может быть добавлен.
Добавлен новый запрос на отслеживание «%s».
Не удалось добавить новый запрос на отслеживание.
Не удалось найти ЦС с именем «%s».
Не настроен и не указан ни один домен IPA.
Не передан сертификат ЦР (-r) и не задано значение по умолчанию.
Не передан URL-адрес SCEP (-u) и не задано значение по умолчанию.
Не передана операция для SCEP (-c/-C/-g/-p) и не задано значение по умолчанию.
Не указан URL-адрес агента (-A) и не задано значение по умолчанию.
Не указаны обязательные учетные данные агента (-n).
Не указаны учетные данные агента и не задано значение по умолчанию.
Не указан URL-адрес конечного объекта (-E) и не задано значение по умолчанию.
Повторное использование ключа невозможно.
Не удалось найти соответствующий элемент.
Не указан профиль / шаблон (-T) и не задано значение по умолчанию.
Не найдено ни одного запроса с совпадающими аргументами.
Не найдено ни одного запроса с указанным псевдонимом.
Не получен ответ от службы %s.
Такого ЦС не существует. Отсутствует поддержка создания ключей «%s».
Тип ключа «%s» не поддерживается. Системная шина не работает.
Не указан ни идентификатор или каталог базы данных, ни псевдоним или файл сертификата.
Не указаны ни идентификатор или каталог базы данных, ни псевдоним или файл сертификата.
Не указан ни каталог базы данных, ни псевдоним или файл сертификата.
Количество отслеживаемых сертификатов и запросов: %d.
Необязательные аргументы:
Недостаточно памяти.
ПУТЬ PEM-файл для сертификата PEM-файл для сертификата (используется только с параметром -k) PEM-файл для закрытого ключа PEM-файл для закрытого ключа (используется только с параметром -f) ПРИНЦИПАЛ Путь «%s» не является каталогом.
Путь «%s» не является обычным файлом.
Путь «%s» не является абсолютным, и при определении имени текущего каталога произошла ошибка .
Путь «%s» не является абсолютным, будет предпринята попытка использовать вместо него путь «%s».
Путь «%s»: %s.
Путь «%s»: недостаточно прав.
Убедитесь в том, что служба certmonger была запущена.
Убедитесь в том, что служба certmonger всё ещё выполняется.
Убедитесь в работе службы шины сообщений (D-Bus).
Параметры профиля (-О) указываются в виде параметр=значение.
Сбой подтверждения владения.
Требуется подтверждение владения.
Получено сообщение об ошибке от локальной службы %s.
Запрос «%s» не может быть изменён.
Запрос «%s» не может быть удалён.
Запрос «%s» изменён.
Запрос «%s» удалён.
Обновление запроса с идентификатором «%s» НЕ выполняется.
Выполняется обновление запроса с идентификатором «%s».
Идентификатор запроса «%s»:
В запросе на операцию продления не указан серийный номер.
Обязательные аргументы:
Повторная отправка «%s» в «%s».
Повторная отправка «%s».
Выполняется в качестве UID 0.
СЕКУНДЫ ПРЕДМЕТ Ошибка сервера.
Ответ сервера получен в непредвиденном MIME-типе «%s».
Сервер вернул код ошибки «%s».
Состояние %s, завис: %s.
Параметры передачи (-о) указываются в виде параметр=значение.
Параметр -K нельзя использовать совместно с параметром -k или -t.
Параметр -k нельзя использовать совместно с параметром -K.
Параметр -t нельзя использовать совместно с параметром -K.
Базовый модуль IPA требует наличия параметра -K (имя принципала) при использовании любого из следующих параметров: -N (имя субъекта), -E (адрес электронной почты), -A (IP-адрес), -D (имя DNS) или -U (расширенное использование ключа).
Недостаточно разрешений для доступа к месту расположения «%s». Место расположения «%s» должно быть каталогом. Место расположения «%s» должно быть файлом. Путь к файлу «%s» должен быть абсолютным. Недостаточно разрешений для доступа к месту расположения родителя «%s». Место расположения родителя «%s» должно быть допустимым каталогом. ЦС с псевдонимом «%s» уже существует. Запрос с псевдонимом «%s» уже существует. Транзакция либо не разрешена, либо не поддерживается сервером.
Повторить попытку позже.
URL ИМЯ_ПОЛЬЗОВАТЕЛЯ[:ИМЯ_ГРУППЫ] Не удалось установить связь с сервером LDAP IPA.
Не удалось определить базовое различающееся имя в информации о домене на сервере IPA.
Не удалось определить имя сервера ЦС.
Не удалось определить местоположение сервера LDAP IPA.
Не удалось определить имя принципала для запроса на подпись.
Не удалось прочитать запрос на подпись из переменной среды «%s».
Не удалось прочитать запрос на подпись из файла «%s».
Не удалось прочитать запрос на подпись.
Неизвестное значение использования ключа «%s».
Нераспознанный или неподдерживаемый идентификатор алгоритма в запросе клиента.
Не распознан параметр или неверный тип значения. Неизвестное имя свойства. Неизвестная ошибка на сервере.
Неподдерживаемое расширение.
Использование: %s [-s|-S] [-n|-f] [-d УРОВЕНЬ] [-p ФАЙЛ] [-F] [-v]
Использование: %s add-ca [параметры]
Использование: %s add-scep-ca [параметры]
Использование: %s command [параметры]
Использование: %s list [параметры]
Использование: %s list-cas [параметры]
Использование: %s modify-ca [параметры]
Использование: %s refresh [параметры]
Использование: %s refresh-ca [параметры]
Использование: %s rekey [параметры]
Использование: %s remove-ca [параметры]
Использование: %s request [параметры]
Использование: %s resubmit [параметры]
Использование: %s start-tracking [параметры]
Использование: %s status [параметры]
Использование: %s stop-tracking [параметры]
Предупреждение: в запросе отсутствует senderNonce.
Предупреждение: в запросе отсутствует transactionId.
Предупреждение: запрос не является сообщением типа PKCSReq или GetInitialCert.
Предупреждение: тип запроса «%s» не является сообщением типа PKCSReq или GetInitialCert.
добавить конфигурацию ЦС
добавить конфигурацию ЦС SCEP
псевдонимы слишком глубоко вложены необязательное значение пароля вызова задать обработку запроса в ЦС с использованием указанного эмитента задать обработку запроса в ЦС с использованием указанного профиля или шаблона пытаться продлить сертификат, когда приближается истечение срока действия (по умолчанию) неверная операция неверное использование кавычек с параметром начать отслеживание уже выданного сертификата
активируется при передаче сообщений по шине, указывается время ожидания в режиме простоя проверить статус выполняющегося запроса на регистрацию
проверка статуса отслеживаемого и запрашиваемого сертификата
команда после сохранения сертификата команда перед сохранением сертификата подключиться к службе certmonger по шине сеанса подключиться к службе certmonger по системной шине отображать время в формате UTC вместо отображения по местному времени запускать в режиме фоновой службы не пытаться продлить сертификат, когда приближается истечение срока действия не запускать в режиме фоновой службы не использовать время ожидания в режиме простоя ошибка в файле конфигурации popt файл, содержащий сертификат ЦС файл, содержащий сертификат ЦР файл, содержащий сертификаты в цепочке сертификатов ЦР файл для хранения сертификатов ЦС права доступа к файлу сертификата права доступа к файлу закрытого ключа файл, содержащий необязательное значение пароля вызова файл, содержащий PIN-код шифрования закрытого ключа принудительная работа NSS в режиме FIPS сгенерировать новый закрытый ключ и заменить сертификат
команда вспомогательного средства связи с ЦС внутренняя ошибка недопустимое числовое значение вывод отслеживаемых и запрашиваемых сертификатов
вывод известных конфигураций ЦС
вывести информацию только о невыполненных запросах вывести информацию только об отслеживаемых сертификатах вывести только запросы и сертификаты, связанные с этой конфигурацией ЦС вывод только указанной конфигурации ЦС расположение сервера SCEP максимальное время ожидания выдачи сертификата отсутствует аргумент отсутствует аргумент для %s изменить конфигурацию ЦС
новый псевдоним для запроса на отслеживание псевдоним для хранилища NSS (используется только с параметром -d) псевдоним для запроса на отслеживание псевдоним удаляемой конфигурации ЦС псевдоним существующего запроса псевдоним конфигурации ЦС псевдоним для присвоения запросу псевдоним для новой конфигурации ЦС псевдоним для запроса на отслеживание число слишком большое или слишком маленькое использовать только выделенный слушающий сокет дополнительное имя токена для хранилища NSS (используется только с параметром -d) недостаточно памяти переопределить в запросе имя DNS переопределить в запросе IP-адрес переопределить в запросе адрес электронной почты переопределить в запросе идентификатор объекта (OID) расширенного использования ключа переопределить в запросе значение использования ключа переопределить в запросе имя принципала информация о владельце сертификата информация о владельце закрытого ключа длина пути для сертификата ЦС предпочтительно не использовать функцию продления SCEP вывод информации о версии PIN-код шифрования закрытого ключа обновить кэш всей информации, полученной от ЦС
обновить информацию о всех известных ЦС обновить информацию по всем невыполненным запросам обновить информацию о конфигурации ЦС с этим именем обновить информацию только для запросов, использующих указанную конфигурацию ЦС удалить конфигурацию ЦС
запросить сертификат ЦС запросить новый сертификат у ЦС
запросить сертификат конечного субъекта повторно направить выполняющийся запрос на регистрацию или запустить новый
URL-адрес сервера не указан.
задать уровень отладки (подразумевает наличие параметра -n) задать в запросе имя DNS задать в запросе IP-адрес задать в запросе адрес электронной почты задать в запросе идентификатор объекта (OID) использования расширенного ключа задать в запросе значение использования ключа задать в запросе имя принципала задать в запросе имя субъекта (по умолчанию: CN=<hostname>) размер ключа, который генерируется в случае отсутствия размер нового ключа указать выделенный слушающий сокет запустить КОМАНДУ и выйти создать выделенный слушающий сокет завершить отслеживание сертификата
дождаться выдачи сертификата тип ключа, который генерируется в случае отсутствия тип нового ключа неизвестный неизвестный параметр неизвестный параметр %s обновлённая команда вспомогательного средства связи с ЦС использовать шину сеанса использовать шину системы использовать указанную конфигурацию ЦС вместо текущей использовать указанную конфигурацию ЦС вместо конфигурации по умолчанию запись идентификатора процесса (PID) службы в файл