PNG  IHDR;IDATxܻn0K )(pA 7LeG{ §㻢|ذaÆ 6lذaÆ 6lذaÆ 6lom$^yذag5bÆ 6lذaÆ 6lذa{ 6lذaÆ `}HFkm,mӪôô! x|'ܢ˟;E:9&ᶒ}{v]n&6 h_tڠ͵-ҫZ;Z$.Pkž)!o>}leQfJTu іچ\X=8Rن4`Vwl>nG^is"ms$ui?wbs[m6K4O.4%/bC%t Mז -lG6mrz2s%9s@-k9=)kB5\+͂Zsٲ Rn~GRC wIcIn7jJhۛNCS|j08yiHKֶۛkɈ+;SzL/F*\Ԕ#"5m2[S=gnaPeғL lذaÆ 6l^ḵaÆ 6lذaÆ 6lذa; _ذaÆ 6lذaÆ 6lذaÆ RIENDB`  &!%Hn(-"&$Khq #   &6Le}    21 )>$h,'3,/C,s'>C:_9S8(3a:6:=B'B#8?HE(3#+>O?.G6E;|:6I*,t"(( 2L\!v$# (/X0w6&' 6 DP pKz%#+,<'i8;$ @ ` j )x ! % ) !0+!\!!|!!2! !#!-"6L"(""<"C #M##i#$## #(#!$)#$M$/j$4$$6$) %*J%&u% %M%G%7>&v&&&!&a&;>'z'<'<'?(/D($t(#((((()/)C)CR)2)2)n)&k*!*+*6*-+2E+$x+8+ +++,@,Z,x,,#,",,-!.*/F/,f/+//!/*0",0 O0\0s000 0 00001)1G1Z1x11111112'2'<2(d2)2022223*N3/y3&3#3D3940N49434M47;57s51515:67J6,6r6""7GE7u7>8#B8)f8!8P8j9(n9:9099:3=:0q:W:-:!(;!J;l;%;;;;; <<9<X<'w<,<$<!<='&=N=j=y= = == =E=#>4>!P>&r>!>>.>(?0?K? j?u?,?!?%?%? @3<@"p@@@7@ A*A.@A4oA'A!A1AB BcB!B&BB'B"B'C"?C(bC:C:CD=!D%_D(D#DDAD:$E*_EEE%E+EDE=CFF.F1F<F)3G]G|GGGGG)G"HAH:UH-H.H[H II jI&I2I*I,J=J(\JJJ*JJK&KEK%dK#KK phJ\sc{SCNg UaFd&?w'YbvL|H"EO+zy)$;WGr}ZV~7x0#[4noQ(2t:*=9 iR,^j!`3uX k.Ae>PmB8I5D6T/l ] M1qK<f_%-@ -B don't use an idle timeout -F force NSS into FIPS mode -S use system bus -b TIMEOUT bus-activated, idle timeout -d LEVEL set debugging level (implies -n) -f do become a daemon -n don't become a daemon -p FILE write service PID to file -s use session bus CA: %s auto-renew: %s ca-error: %s ca-type: %s certificate: type=%s,location='%s' dns: eku: email: expires: %s helper-location: %s issuer: %s key pair storage: type=%s key usage: %s known-issuer-names: next-serial-number: %s post-save command: %s pre-save command: %s principal name: status: %s stuck: %s subject: %s track: %s -B command to run before saving the certificate -C command to run after saving the certificate -D DNSNAME override requested DNS name -D DNSNAME set requested DNS name -E EMAIL override requested email address -E EMAIL set requested email address -I NAME new nickname to give to tracking request -I NAME nickname to assign to the request -I NAME nickname to give to tracking request -K NAME override requested principal name -K NAME set requested principal name -N NAME set requested subject name (default: CN=) -P PIN PIN value -R don't attempt to renew the certificate when expiration nears -S connect to the certmonger service on the system bus -S connect to the certmonger service on the system bus -T PROFILE ask the CA to process the request using the named profile or template -U EXTUSAGE override requested extended key usage OID -U EXTUSAGE set requested extended key usage OID -c CA use the specified CA rather than the current one -c CA use the specified CA rather than the default -c CA list only information about the CA with this name -c CA list only requests and certs associated with this CA -d DIR NSS database for key and cert -d DIR only list requests and certs which use this NSS database -f FILE PEM file for certificate -f FILE PEM file for certificate (only valid with -k) -f FILE only list requests and certs stored in this PEM file -g SIZE size of key to be generated if one is not already in place -i NAME nickname for tracking request -i NAME nickname of an existing tracking request -k FILE PEM file for private key -n NAME nickname for NSS-based storage (only valid with -d) -n NAME only list requests and certs which use this nickname -p FILE file which holds the encryption PIN -r attempt to renew the certificate when expiration nears (default) -r list only information about outstanding requests -s connect to the certmonger service on the session bus -s connect to the certmonger service on the session bus -t list only information about tracked certificates -t NAME optional token name for NSS-based storage (only valid with -d) -u KEYUSAGE set requested key usage value -v report all details of errors %s - client certificate enrollment tool %s: invalid option -- '%c' %s: option requires an argument -- '%c' %s: unrecognized command * Bus options: * By request identifier: * Certificate handling settings: * General options: * If keys are encrypted: * If keys are to be encrypted: * If modifying an existing request: * If selecting a specific request: * If using an NSS database for storage: * If using files for storage: * New parameter values for the signing request: * Other options: * Parameters for the signing request at renewal time: * Parameters for the signing request: ,location='%s',nickname='%s',pinfile='%s',token='%s'An internal error has occurred.CA '%s': Certificate at same location is already used by request with nickname "%s".Certificate authority "%s" not known.Certificate nickname not specified.Certificate storage location not specified.Certificate storage type "%s" not supported.Certificate storage type not specified.Could not evaluate OID "%s". Database directory and certificate file both specified. Database location or nickname specified without the other. Error %d connecting to %s. Error %d connecting to %s: %s. Error %s Error %s: %s Error attempting to submit "%s" to "%s". Error attempting to submit "%s". Error creating DBus request message. Error initializing Kerberos library: %s. Error modifying "%s". Error parsing Kerberos principal name "%s": %s. Error parsing server response. Error setting request arguments. Error setting up for XMLRPC. Error unparsing Kerberos principal name "%s": %s. Error: %s Error: unused extra argument "%s". Error: unused extra arguments were supplied. Insufficient access. Please retry operation as root. Internal error: no response to "%s?%s". Internal error: unknown state. Key and certificate can not both be saved to the same file. Key at same location is already used by request with nickname "%s".Key nickname not specified.Key storage location not specified.Key storage type "%s" not supported.NONENew signing request "%s" added. New signing request could not be added. New tracking request "%s" added. New tracking request could not be added. No CA with name "%s" found. No agent URL (-A) given, and no default known. No end-entity URL (-E) given, and no default known. No matching entry found. No profile/template (-T) given, and no default known. No request found that matched arguments. No request found with specified nickname. No response received from %s service. No such CA.None of ID or database directory and nickname or certificate file specified. None of database directory and nickname or certificate file specified. Number of certificates and requests being tracked: %d. Optional arguments: Out of memory. Path "%s" is not a directory. Path "%s" is not a regular file. Path "%s" is not absolute, and there was an error determining the name of the current directory. Path "%s" is not absolute, attempting to use "%s" instead. Path "%s": %s. Please verify that the certmonger service has been started. Please verify that the certmonger service is still running. Please verify that the message bus (D-Bus) service is running. Received error response from local %s service. Request "%s" could not be modified. Request "%s" could not be removed. Request "%s" modified. Request "%s" removed. Request ID '%s': Required arguments: Resubmitting "%s" to "%s". Resubmitting "%s". Server error. The -K option can not be used with either the -k or the -t option. The -k option can not be used with the -K option. The -t option can not be used with the -K option. The IPA backend requires the use of the -K option (principal name) when the -N option (subject name) is used. The location "%s" must be a directory.The location "%s" must be a file.The location "%s" must be an absolute path.The parent of location "%s" must be a valid directory.There is already a CA with the nickname "%s".There is already a request with the nickname "%s".Unable to determine hostname of CA. Unable to determine principal name for signing request. Unable to read signing request. Unrecognized keyUsage "%s". Unrecognized parameter or wrong value type.Usage: %s list [options] Usage: %s list-cas [options] Usage: %s request [options] Usage: %s resubmit [options] Usage: %s start-tracking [options] Usage: %s stop-tracking [options] unknownProject-Id-Version: certmonger 0.78 Report-Msgid-Bugs-To: certmonger-devel@lists.fedorahosted.org POT-Creation-Date: 2015-08-04 13:34-0400 PO-Revision-Date: 2014-11-11 05:00-0500 Last-Translator: Nalin Dahyabhai Language-Team: Chinese (China) (http://www.transifex.com/projects/p/certmonger/language/zh_CN/) Language: zh-CN MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=1; plural=0; X-Generator: Zanata 3.6.2 -B 不使用 idle 超时 -F 强制 NSS 进入 FIPS 模式 -S 使用系统总线 -b TIMEOUT 使用总线激活, idle 超时 -d LEVEL 设定调试级别 (使用 -n) -f 成为守护进程 -n 不成为守护进程 -p FILE 在文件中写入服务 PID -s 使用和会话总线 CA：%s 自动更新：%s CA 错误：%s CA 类型：%s 证书：type=%s,location='%s' DNS： EKU： 电子邮件： 到期时间：%s helper 位置：%s 发行者：%s 密钥对存储：type=%s 密钥用法: %s 已知发行者名称： 下个序列号：%s 保存后命令: %s 保存前命令: %s 实体名： 状态：%s 死机：%s 主题：%s 跟踪：%s -B 在保存证书前运行的命令 -C 在保存证书后运行的命令 -D DNSNAME 覆盖所需的 DNS 名 -D DNSNAME 设定所需的 DNS 名 -E EMAIL 覆盖所需的电子邮件地址 -E EMAIL 设定所需的电子邮件地址 -I NAME 要指定于跟踪请求的新别名 -I NAME 要分配给请求的别名 -I NAME 要指定于跟踪请求的别名 -K NAME 覆盖所需的实体名 -K NAME 设定所需实体名 -N NAME 设定所需的主题名（默认：CN=<主机名>） -P PIN PIN 值 -R 不在临近到期时试图更新证书 -S 在系统总线上连接到的 certmonger 服务 -S 在系统总线上连接 certmonger 服务 -T 预置文件 要求 CA 使用指名的预置文件或模板处理请求 -U EXTUSAGE 覆盖所需的扩展密钥使用 OID -U EXTUSAGE 设定所需的扩展密钥使用 OID -c CA 使用指定的 CA 而不是当前的 -c CA 使用指定的 CA 而不是默认 CA -c CA 只列出具有此名称的 CA 的相关信息 -c CA 只列出与此 CA 关联的请求和证书 -d DIR 密钥和证书的NSS 数据库 -d 目录»仅列出使用该 NSS 数据库的请求和认证 -f FILE 证书的 PEM 文件 -f FILE 证书的 PEM 文件（只在同时使用 -k 时有效） -f 文件»仅列出保存在此 PEM 文件中的请求和认证 -g SIZE 要生成的密钥大小，如果密钥不存在 -i NAME 跟踪请求的别名 -i NAME 现存跟踪请求的别名 -k FILE 私钥的PEM 文件 -n NAME 基于 NSS 的存储的别名（只在同时使用 -d 时有效） -n 名称»仅显示使用该名称的请求和认证 -p FILE 保存加密 PIN 的文件 -r 在临近到期时试图更新证书（默认） -r 只列出未解决请求的相关信息 -s 在会话总线上连接到的 certmonger 服务 -s 在会话总线上连接 certmonger 服务 -t 只列出被跟踪证书的相关信息 -t NAME 基于 NSS 的存储的可选令牌名（只在同时使用 -d 时有效） -u KEYUSAGE 设定请求的密钥用法值 -v 报告所有错误细节 %s - 客户端证书登记工具 %s: 无效的选项 -- '%c' %s: 操作需要一个参数 -- '%c' %s：未识别命令 * 总线选项： * 由请求标识符： * 证书处理设置： * 一般选项： * 如果密钥已加密： * 如果密钥要被加密： * 如果修改现存请求： * 如果选择一个特定的需求： * 如果使用 NSS 数据库作为存储： * 如果使用文件作为存储： * 签名请求的新参数值： * 其他选项： * 签名请求在更新时的参数： * 签名请求的参数： ,location='%s',nickname='%s',pinfile='%s',token='%s'发生一个内部错误。CA '%s'： 在相同位置的认证已经被包含昵称 "%s" 的请求使用。证书认证中心“%s”未知。证书别名没有指定。证书存储位置没有指定。证书存储类型“%s”不支持。证书存储类型没有指定。无法估计 OID“%s”。 数据库目录和证书文件都已指定。 数据库位置或别名缺一不可。 错误 %d 连接至 %s。 错误 %d 连接至 %s: %s。 错误 %s 错误 %s：%s 试图提交“%s”到“%s”时出错。 试图提交“%s”时出错。 创建 DBus 请求消息时出错。 初始化 Kerberos 库时出错：%s 修改“%s”时出错。 解析 Kerberos 实体名“%s”时出错：%s。 分析服务器响应时出错。 设定请求参数时出错。 设置 xmlrpc 时出错。 反解析 Kerberos 主机名 “%s”时出错：%s。 错误： %s 错误：未使用的额外参数 "%s"。 错误：输入了额外未使用的参数。 访问权限不足。请以根用户重试操作。 内部错误: "%s?%s" 没有响应。 内部错误: 未知的状态。 密钥和证书不能保存到同一个文件。 在相同位置的键已经被包含昵称 "%s" 的请求使用。密钥别名没有指定。密钥存储位置没有指定。密钥存储类型“%s”不支持。无新的签名请求“%s”已添加。 新的签名请求无法添加。 新的跟踪请求“%s”已添加。 新的跟踪请求无法添加。 没有找到具有名称“%s”的 CA. 未指定中间代理 URL (-A)，且无已知默认值。 未指定结尾条目 URL (-E)，且无已知默认值。 没有找到匹配的条目。 未指定预置文件/模板 (-T)，且无已知默认值。 没有找到匹配参数的请求。 未找到包含指定昵称的请求。 没有从 %s 服务收到响应。 没有该 CA。没有指定 ID 、数据库目录和别名，或证书文件。 没有指定数据库目录和别名，或证书文件。 正在跟踪的证书和请求数量：%d 可选参数： 内存不足。 路径 "%s" 并不是一个目录。 路径 "%s" 并不是一个普通文件。 路径 %s 不是绝对路径，并且确定当前目录时出错。 路径 "%s" 并非绝对路径，尝试使用 "%s" 替代。 路径 "%s": %s。 请检验 certmonger 服务是否已启动。 请检验 certmonger 服务是否仍在运行。 请检验信息总线（D-Bus）服务是否正在运行。 从本地 %s 服务收到错误响应。 请求“%s”无法修改。 请求“%s”无法移除。 请求 “%s”已修改。 请求“%s”已移除。 请求 ID '%s'： 所需参数： 正在重新提交“%s”到“%s”。 正在重新提交“%s”。 服务器出错。 选项 -K 不可跟选项 -k 或选项 -t 共同使用。 选项 -k 不可跟选项 -K 共同使用。 选项 -t 不可跟选项 -K 共同使用。 当使用 -N 选项（主题名）时，IPA 后端要求使用 -K 选项（实体名）。 位置“%s”必须是目录。位置“%s”必须是文件。位置“%s”必须是绝对路径。位置“%s”的上一层必须是有效目录。具有别名“%s”的 CA 已经存在。具有别名“%s”的请求已经存在。无法确定CA的主机名。 无法确定签名请求的实体名。 无法读取签名请求。 未识别的 keyUsage "%s"。 未识别的参数或错误的值类型。用法：%s list [选项] 用法：%s list-cas [选项] 用法：%s request [options] 用法：%s resubmit [选项] 用法：%s start-tracking [options] 用法：%s stop-tracking [选项] 未知