Update translations from Transifex
authorDavid Woodhouse <David.Woodhouse@intel.com>
Mon, 11 Jun 2012 09:54:37 +0000 (10:54 +0100)
committerDavid Woodhouse <David.Woodhouse@intel.com>
Mon, 11 Jun 2012 09:54:37 +0000 (10:54 +0100)
Signed-off-by: David Woodhouse <David.Woodhouse@intel.com>
14 files changed:
po/cs.po
po/en_GB.po
po/en_US.po
po/eu.po
po/fi.po
po/fr.po
po/nl.po
po/pt.po
po/ru.po
po/sk.po
po/uk.po
po/wa.po
po/zh_CN.po
po/zh_TW.po

index 80d3837..f83fa15 100644 (file)
--- a/po/cs.po
+++ b/po/cs.po
@@ -9,8 +9,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Czech (http://www.transifex.net/projects/p/meego/language/cs/)\n"
 "MIME-Version: 1.0\n"
@@ -46,278 +46,260 @@ msgstr "Neznámý typ vstupu %s ve formuláři\n"
 msgid "Fixed options give %s\n"
 msgstr "Pevné volby dávají %s\n"
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr "Nepodařilo se zpracovat odpověď serveru\n"
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr "Odpověď byla:%s\n"
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr "Odpověď XML nemá žádný uzel kořene \"auth\" node\n"
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr "Žádáno heslo ale nastaveno '--no-passwd'\n"
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr "Nepodařilo se zvládnout formulář metoda='%s', činnost='%s'\n"
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
-msgstr "Nepodařilo se vytvořit rozhraní\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
+msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr "Výběr ověření \"%s\" nedostupný\n"
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
-msgstr "Neplatné vstupy\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
+msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
-msgstr "Výběr ověření \"%s\" neplatný\n"
+msgid "TCP_MAXSEG %d\n"
+msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr "Chyba při natahování odpovědi HTTPS\n"
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr "Nepodařilo se otevřít spojení HTTPS s %s\n"
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr "Služba VPN nedostupná, důvod: %s\n"
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr "Obdržena nevhodná odpověď SPOJENÍ HTTP: %s\n"
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr "Obdržena odpověď SPOJENÍ : %s\n"
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr "Žádná paměť pro volby\n"
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr "X-DTLS-Sezení-ID ne 64 znaků; je: \"%s\"\n"
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr "Neznámé kódování-obsahu-CSTP %s\n"
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr "Nepřijata žádná adresa IP. Ruší se\n"
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr "Znovuzapojení dalo jinou adresu Legacy IP (%s != %s)\n"
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr "Znovuzapojení dalo jinou síťovou masku Legacy IP (%s != %s)\n"
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr "Znovuzapojení dalo jinou adresu IPv6  (%s != %s)\n"
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr "Znovuzapojení dalo jinou síťovou masku IPv6  (%s != %s)\n"
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr "CSTP spojeno. DPD %d, (udržet naživu) Keepalive %d\n"
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr "Nastavení zabalení se nezdařilo\n"
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr "Přidělení deflate vyrovnávací paměti se nezdařilo\n"
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr "spánek %ds, zbývající oddechový čas %ds\n"
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr "nafouknutí se nepodařilo\n"
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr "Přijat zabalený paket dat %ld bytů\n"
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr "Chyba při čtení SSL %d (server pravděpodobně zavřel spojení); Obnovuje se spojení.\n"
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr "SSL_zápis se nezdařil: %d\n"
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr "Neočekávaná délka paketu. SSL_čtení vrátilo %d ale paket je\n"
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr "Obdržen požadavek CSTP DPD\n"
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr "Obdržena odpověď CSTP DPD\n"
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr "Obdrženo CSTP Keepalive\n"
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr "Přijat nezabalený paket dat %d bytů\n"
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr "Přijato odpojení serveru: %02x '%s'\n"
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr "Přijat zabalený paket v režimu !deflate\n"
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr "Přijat paket pro ukončení serveru\n"
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr "Neznámý paket %02x %02x %02x %02x %02x %02x %02x %02x\n"
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr "Chyba při čtení SSL %d (server pravděpodobně zavřel spojení); Obnovuje se spojení.\n"
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr "SSL_zápis se nezdařil: %d\n"
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr "SSL napsalo příliš mnoho bytů! Požádáno o %d, posláno %d\n"
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr "Naplánování znovuzanesení CSTP\n"
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr "CSTP odhalování mrtvého protějšku zjistilo mrtvý protějšek!\n"
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr "Znovupřipojení se nezdařilo\n"
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr "Poslat CSTP DPD\n"
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr "Poslat CSTP Keepalive\n"
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr "deflate se nezdařilo %d\n"
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr "Posílá se zabalený paket dat %d bytů\n"
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr "Posílá se nezabalený paket dat %d bytů\n"
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr "Poslat BYE paket: %s\n"
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr "Žádná adresa DTLS\n"
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr "Server nenabídl žádnou volbu pro zašifrování DTLS\n"
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr "Žádné DTLS, když spojeno přes proxy\n"
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr "Otevřít zásuvku UDP pro DTLS:"
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr "Spojení UDP (DTLS):\n"
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr "Inicializace DTLSv1 CTX se nepodařila\n"
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr "Nastavení seznamu šifrování DTLS se nezdařilo\n"
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr "Inicializace DTLSv1 sezení se nepodařila\n"
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr "Ne přesně jedno šifrování DTLS\n"
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -326,765 +308,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr "SSL_set_session() selhalo se starou verzí protokolu 0x%x\nPoužíváte verzi OpenSSL starší než 0.9.8m?\nPodívejte se na http://rt.openssl.org/Ticket/Display.html?id=1751\nPoužijte volbu pro příkazový řádek --no-dtls pro vyhnutí se této zprávě\n"
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr "Zřízeno pojení DTLS\n"
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr "Vaše OpenSSL je starší než to, které jste sestavil, takže DTLS může selhat!"
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr "Podání ruky DTLS překročilo čas\n"
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr "Podání ruky DTLS se nezdařilo: %d\n"
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr "Žádná adresa DTLS\n"
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr "Server nenabídl žádnou volbu pro zašifrování DTLS\n"
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr "Žádné DTLS, když spojeno přes proxy\n"
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr "Otevřít zásuvku UDP pro DTLS:"
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr "Spojení UDP (DTLS):\n"
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr "Volba DTLS %s : %s\n"
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr "Neznámá rodina protokolu %d. Nelze dělat DTLS\n"
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr "DTLS spojeno. DPD %d, Keepalive %d\n"
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr "Přijat DTLS paket 0x%02x %dd bytů\n"
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr "Obdržen požadavek DTLS DPD\n"
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr "Nepodařilo se poslat odpověď DPD. Očekává se odpojení\n"
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr "Obdržena odpověď DTLS DPD\n"
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr "Obdrženo DTLS Keepalive\n"
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr "Neznámý typ paketu DTLS %02x, len %d\n"
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr "Naplánování znovuzanesení CSTP\n"
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr "Znovuzanesení DTLS se nezdařilo\n"
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr "DTLS odhalování mrtvého protějšku zjistilo mrtvý protějšek!\n"
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr "Poslat DTLS DPD\n"
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr "Poslat DTLS Keepalive\n"
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr "DTLS dostalo chybu v zápisu %d. Ustupuje se k SSL\n"
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
-msgstr "Poslat paket DTLS %d bytů; SSL_write() vrátil %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
+msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
-msgstr "Sestaveno proti OpenSSL s žádnou podporou pro DTLS Cisco\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
+msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr "Žádná paměť pro přidělení sušenek\n"
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr "Nepodařilo se zpracovat odpověď HTTP '%s'\n"
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr "Obdržena odpověď HTTP: %s\n"
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr "Chyba při zpracovávaní odpovědi HTTP\n"
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr "Přehlíží se odpověď neznámého HTTP, řádek '%s'\n"
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr "Nabídnuta neplatná sušenka: %s\n"
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr "<opomenuto>"
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr "Ověření osvědčení SSL se nezdařilo\n"
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr "Tělo odpovědi má zápornou velikost (%d)\n"
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr "Neznámé kódování-přenosu: %s\n"
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr "Tělo HTTP %s (%d)\n"
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr "Chyba při čtení těla odpovědi HTTP\n"
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr "Chyba při natahování hlavičky kusu\n"
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr "Chyba při natahování těla odpovědi HTTP\n"
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr "Chyba rozkouskovaném dekódování. Očekáváno '', obdrženo: '%s'"
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr "Tělo HTTP 1.0 nelze přijmout bez zavření spojení\n"
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr "Stažený soubor s nastavením neodpovídá zamýšlenému SHA1\n"
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr "Chyba: Server nás požádal o stažení a spuštění trojana 'Cisco Secure Desktop'.\ntato dovednost je zakázána ve výchozím nastavení z důvodů bezpečnosti, takže ji možná budete chtít povolit."
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr "Pokus o spuštění trojského skriptu CSD pro Linux."
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr "Nepodařilo se otevřít dočasný soubor se skriptem CSD: %s\n"
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr "Nepodařilo se zapsat dočasný soubor se skriptem CSD: %s\n"
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr "Nepodařilo se nastavit uid %ld\n"
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr "Neplatné uživatelské uid %ld\n"
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr "Nepodařilo se provést změnu na domovský adresář CSD '%s': %s\n"
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr "Varování: spouštíte nezabezpečený kód CSD s oprávněním správce systému\n\t Použít volbu pro příkazový řádek \"--csd-user\"\n"
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr "Nepodařilo se spustit skript CSD %s\n"
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr "Nepodařilo se zpracovat přesměrovanou adresu (URL) '%s': %s\n"
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr "Přidělení nové cesty pro relativní přesměrování se nezdařilo: %s\n"
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr "Neočekávaný výsledek %d od serveru\n"
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr "Obnova %s po 1 sekundě...\n"
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr "Neznámá odpověď od serveru\n"
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr "Požadavek schválen"
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr "Obecné selhání"
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr "Spojení podle souboru pravidel nepovoleno"
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr "Síť nedosažitelná"
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr "Hostitel nedosažitelný"
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr "Spojení cílovým hostitelem odmítnuto"
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr "TTL vypršel"
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr "Příkaz nepodporován/chyba protokolu"
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr "Typ adresy nepodporován"
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr "Chyba při zápisu požadavku na ověření do proxy SOCKS: %s\n"
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr "Chyba při čtení odpovědi týkající se ověřen z proxy SOCKS: %s\n"
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr "Neočekávaná odpověď týkající se ověřen z proxy SOCKS: %02x %02x\n"
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr "Chyba proxy SOCKS %02x: %s\n"
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr "Chyba proxy SOCKS %02x\n"
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr "Požadavek na spojení proxy SOCKS do %s:%d\n"
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr "Chyba při zápisu odpovědi spojení do proxy SOCKS: %s\n"
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr "Chyba při čtení odpovědi spojení z proxy SOCKS: %s\n"
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr "Neočekávaná odpověď spojení z proxy SOCKS: %02x %02x...\n"
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr "Neočekávaný typ adresy %02x v odpovědi spojení SOCKS\n"
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr "Požadavek na spojení proxy HTTP do %s:%d\n"
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr "Poslání požadavku na proxy se nezdařilo: %s\n"
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr "Chyba při natahování spojení proxy\n"
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr "Nepodařilo se zpracovat odpověď proxy '%s'\n"
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr "Požadavek na SPOJENÍ proxy se nezdařil: %s\n"
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr "Nepodařilo se přečíst odpověď proxy\n"
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr "Neočekávaný pokračovací řádek po odpovědi SPOJENÍ: '%s'\n"
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr "Neznámý typ proxy '%s'\n"
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr "Podporovány pouze proxy HTTP nebo socks(5)\n"
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr ""
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr ""
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr ""
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr ""
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr ""
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr "Spojeno %s jako %s%s%s, pomocí %s\n"
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr "Neposkytnut žádný argument  --script; DNS a nasměrování nenastaveno\n"
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr "Nepodařilo se otevřít '%s' pro zápis: %s\n"
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr "Pokračuje se na pozadí; PID %d\n"
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr "Nepodařilo se otevřít %s pro zápis: %s\n"
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr "Nepodařilo se zapsat nastavení do %s: %s\n"
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1092,23 +1132,38 @@ msgid ""
 "Reason: %s\n"
 msgstr "\nPro osvědčení od serveru VPN \"%s\" se nepodařilo provést ověření.\nDůvod: %s\n"
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
-msgstr "Zadejte \" ano\" pro přijetí, \"ne\" pro zrušení; cokoliv jiného k zobrazení:"
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
+msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr "Ano"
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr "Ne"
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr "Otisk prstu SHA1: %s\n"
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr "Výběr ověření \"%s\" nedostupný\n"
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr "Výběr ověření \"%s\" neplatný\n"
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr "Pokus o nové spojení DTLS\n"
@@ -1118,428 +1173,729 @@ msgstr "Pokus o nové spojení DTLS\n"
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr "Žádná práce k udělání; spánek po %d ms...\n"
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr "Nepodařilo se znovu spojit s proxy %s\n"
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr "Nepodařilo se znovu spojit s hostitelem %s\n"
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr "Proxy z libproxy: %s://%s:%d/\n"
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr "getaddrinfo selhalo pro hostitele '%s': %s\n"
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr "Pokus o spojení k s %s%s%s:%s\n"
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr "Nepodařilo se přidělit skladiště sockaddr\n"
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr "Nepodařilo se spojit se s hostitelem %s\n"
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr "statvfs: %s\n"
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr "statfs: %s\n"
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
-msgstr "Heslo PEM je příliš dlouhé (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
+msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr "Zpracování PKCS#12 se nezdařilo (chybné heslo?)\n"
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr "Zpracování PKCS#12 se nezdařilo (podívejte se na chyby výše)\n"
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr "PKCS#12 neobsahoval žádné osvědčení!"
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr "PKCS#12 neobsahoval žádný soukromý klíč!"
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr "Zvláštní osvědčení od PKCS#12: '%s'\n"
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr "Nelze nahrát stroj TPM.\n"
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr "Nepodařilo se zapnout stroj TPM\n"
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr "Nepodařilo se nastavit heslo TPM SRK \n"
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr "Nepodařilo se nahrát soukromý klíč TPM\n"
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr "Přidání klíče z TPM se nepodařilo\n"
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr "Tato verze OpenConnect byla sestavena bez podpory pro TPM\n"
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr "Nepodařilo se znovunahrát osvědčení X509 pro prověření vypršení\n"
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr "Používá se soubor s osvědčením %s\n"
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr "Nepodařilo se otevřít soubor s osvědčením %s: %s\n"
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr "Čtení PKCS#12 se nezdařilo\n"
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr "Nahrání osvědčení se nezdařilo\n"
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr "Nepodařilo se otevřít soubor soukromý klíč %s: %s\n"
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr "Nepodařilo se rozpoznat typ soukromého klíče v '%s'\n"
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr "Nahrání soukromého klíče se nezdařilo (chybné heslo?)\n"
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr "Nahrání soukromého klíče se nezdařilo (podívejte se na chyby výše)\n"
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr "Osvědčení SSL serveru neodpovídá: %s\n"
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr "Shodující se DNS alternativní název '%s'\n"
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr "Žádná shoda pro alternativní název '%s'\n"
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr "Osvědčení má GEN_IPADD  alternativní název se špatnou délkou %d\n"
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr "Shodující se adresa %s '%s'\n"
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr "Žádná shoda pro adresu %s '%s'\n"
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr "URI '%s' má neprázdnou cestu; přehlíží se\n"
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr "Shodující se URI '%s'\n"
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr "Žádná shoda pro URI '%s'\n"
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr "Žádný odpovídající alternativní název v osvědčení protějšku '%s'\n"
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr "Žádný název předmětu v osvědčení protějšku!\n"
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr "Nepodařilo se zpracovat název předmětu v osvědčení protějšku\n"
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr "Neshoda v předmětu osvědčení protějšku ('%s' != '%s')\n"
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr "Odpovídající název předmětu osvědčení protějšku '%s'\n"
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr "Osvědčení neodpovídá názvu hostitele"
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr "Ověření osvědčení serveru se nezdařilo: %s\n\n"
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr "Zvláštní osvědčení od cafile: '%s'\n"
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr "Chyba v poli notAfter osvědčení klienta\n"
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr "Osvědčení klienta vypršelo v"
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr "Osvědčení klienta brzy vyprší v"
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr "<chyba>"
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
+msgstr "Nahrání osvědčení se nezdařilo. Ruší se.\n"
+
+#: openssl.c:1223
+#, c-format
+msgid "Failed to open CA file '%s'\n"
+msgstr "Nepodařilo se otevřít soubor CA '%s'\n"
+
+#. really?
+#: openssl.c:1239 gnutls.c:1180
+#, c-format
+msgid "SSL negotiation with %s\n"
+msgstr "Jednání SSL s %s\n"
+
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr "Selhání spojení SSL\n"
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
-msgstr "Nepodařilo se znovu spojit s proxy %s\n"
+msgid "Connected to HTTPS on %s\n"
+msgstr "Spojeno s HTTPS na %s\n"
 
-#: ssl.c:1039
+#: gnutls.c:74
 #, c-format
-msgid "Failed to reconnect to host %s\n"
-msgstr "Nepodařilo se znovu spojit s hostitelem %s\n"
+msgid "Failed to write to SSL socket: %s"
+msgstr ""
 
-#: ssl.c:1101
+#: gnutls.c:114
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
-msgstr "Proxy z libproxy: %s://%s:%d/\n"
+msgid "Failed to read from SSL socket: %s"
+msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:168
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
-msgstr "getaddrinfo selhalo pro hostitele '%s': %s\n"
+msgid "Failed to read from SSL socket: %s\n"
+msgstr ""
+
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:247
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
-msgstr "Pokus o spojení k s %s%s%s:%s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
+msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
-msgstr "Nepodařilo se přidělit skladiště sockaddr\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
+msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:271
 #, c-format
-msgid "Failed to connect to host %s\n"
-msgstr "Nepodařilo se spojit se s hostitelem %s\n"
+msgid "Failed to read certificate into memory: %s\n"
+msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
-msgstr "Nahrání osvědčení se nezdařilo. Ruší se.\n"
+#: gnutls.c:308
+#, c-format
+msgid "Failed to setup PKCS#12 data structure: %s\n"
+msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:319
 #, c-format
-msgid "Failed to open CA file '%s'\n"
-msgstr "Nepodařilo se otevřít soubor CA '%s'\n"
+msgid "Failed to import PKCS#12 file: %s\n"
+msgstr ""
+
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
+msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:356
 #, c-format
-msgid "SSL negotiation with %s\n"
-msgstr "Jednání SSL s %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
+msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
-msgstr "Selhání spojení SSL\n"
+#: gnutls.c:366
+#, c-format
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
+msgstr ""
+
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:521
 #, c-format
-msgid "Connected to HTTPS on %s\n"
-msgstr "Spojeno s HTTPS na %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:532
 #, c-format
-msgid "statvfs: %s\n"
-msgstr "statvfs: %s\n"
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:545
 #, c-format
-msgid "statfs: %s\n"
-msgstr "statfs: %s\n"
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
 
-#: tun.c:86
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
+msgstr ""
+
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr "Otevřít síť"
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr "SIOCSIFMTU"
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr "Zahodit špatné zahrnutí rozdělení: \"%s\"\n"
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr "Zahodit špatné vyloučení rozdělení: \"%s\"\n"
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr "Nelze protlačit IP"
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr "Nepodařilo se otevřít zařízení tun: %s\n"
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr "TUNSETIFF se nepodařilo\n: %s\n"
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr "Otevřít /dev/tun"
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr "Nepodařilo se vytvořit nové tun"
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr "Otevřít tun"
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr "TUNSIFHEAD"
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr "Dvojice zásuvek"
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr "Rozdvojení"
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr "execl"
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr "(skript)"
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr "Přijat neznámý paket (len %d): %02x %02x %02x %02x...\n"
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr ""
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr "Soubor s nastavením XML SHA1: %s\n"
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index 9bd4279..90110df 100644 (file)
@@ -8,8 +8,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: English (United Kingdom) (http://www.transifex.net/projects/p/meego/language/en_GB/)\n"
 "MIME-Version: 1.0\n"
@@ -45,278 +45,260 @@ msgstr "Unknown input type %s in form\n"
 msgid "Fixed options give %s\n"
 msgstr "Fixed options give %s\n"
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr "Failed to parse server response\n"
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr "Response was:%s\n"
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr "XML response has no \"auth\" root node\n"
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr "Asked for password but '--no-passwd' set\n"
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr "Cannot handle form method='%s', action='%s'\n"
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
-msgstr "Failed to create UI\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
+msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr "Auth choice \"%s\" not available\n"
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
-msgstr "Invalid inputs\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
+msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
-msgstr "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
+msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr "Error fetching HTTPS response\n"
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr "Failed to open HTTPS connection to %s\n"
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr "VPN service unavailable; reason: %s\n"
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr "Got inappropriate HTTP CONNECT response: %s\n"
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr "Got CONNECT response: %s\n"
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr "No memory for options\n"
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr "Unknown CSTP-Content-Encoding %s\n"
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr "No IP address received. Aborting\n"
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr "Reconnect gave different Legacy IP address (%s != %s)\n"
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr "Reconnect gave different IPv6 address (%s != %s)\n"
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr "Reconnect gave different IPv6 netmask (%s != %s)\n"
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr "CSTP connected. DPD %d, Keepalive %d\n"
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr "Compression setup failed\n"
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr "Allocation of deflate buffer failed\n"
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr "sleep %ds, remaining timeout %ds\n"
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr "inflate failed\n"
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr "Received compressed data packet of %ld bytes\n"
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr "SSL read error %d (server probably closed connection); reconnecting.\n"
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr "SSL_write failed: %d\n"
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr "Unexpected packet length. SSL_read returned %d but packet is\n"
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr "Got CSTP DPD request\n"
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr "Got CSTP DPD response\n"
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr "Got CSTP Keepalive\n"
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr "Received uncompressed data packet of %d bytes\n"
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr "Received server disconnect: %02x '%s'\n"
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr "Compressed packet received in !deflate mode\n"
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr "received server terminate packet\n"
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr "SSL read error %d (server probably closed connection); reconnecting.\n"
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr "SSL_write failed: %d\n"
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr "SSL wrote too few bytes! Asked for %d, sent %d\n"
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr "CSTP rekey due\n"
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr "CSTP Dead Peer Detection detected dead peer!\n"
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr "Reconnect failed\n"
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr "Send CSTP DPD\n"
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr "Send CSTP Keepalive\n"
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr "deflate failed %d\n"
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr "Sending compressed data packet of %d bytes\n"
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr "Sending uncompressed data packet of %d bytes\n"
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr "Send BYE packet: %s\n"
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr "No DTLS address\n"
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr "Server offered no DTLS cipher option\n"
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr "No DTLS when connected via proxy\n"
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr "Open UDP socket for DTLS:"
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr "UDP (DTLS) connect:\n"
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr "Initialise DTLSv1 CTX failed\n"
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr "Set DTLS cipher list failed\n"
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr "Initialise DTLSv1 session failed\n"
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr "Not precisely one DTLS cipher\n"
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -325,765 +307,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr "SSL_set_session() failed with old protocol version 0x%x\nAre you using a version of OpenSSL older than 0.9.8m?\nSee http://rt.openssl.org/Ticket/Display.html?id=1751\nUse the --no-dtls command line option to avoid this message\n"
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr "Established DTLS connection\n"
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr "DTLS handshake timed out\n"
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr "DTLS handshake failed: %d\n"
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr "No DTLS address\n"
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr "Server offered no DTLS cipher option\n"
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr "No DTLS when connected via proxy\n"
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr "Open UDP socket for DTLS:"
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr "UDP (DTLS) connect:\n"
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr "DTLS option %s : %s\n"
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr "Unknown protocol family %d. Cannot do DTLS\n"
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr "DTLS connected. DPD %d, Keepalive %d\n"
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr "Received DTLS packet 0x%02x of %d bytes\n"
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr "Got DTLS DPD request\n"
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr "Failed to send DPD response. Expect disconnect\n"
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr "Got DTLS DPD response\n"
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr "Got DTLS Keepalive\n"
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr "Unknown DTLS packet type %02x, len %d\n"
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr "DTLS rekey due\n"
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr "DTLS rekey failed\n"
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr "DTLS Dead Peer Detection detected dead peer!\n"
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr "Send DTLS DPD\n"
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr "Send DTLS Keepalive\n"
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr "DTLS got write error %d. Falling back to SSL\n"
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
-msgstr "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
+msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
-msgstr "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
+msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr "No memory for allocating cookies\n"
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr "Failed to parse HTTP response '%s'\n"
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr "Got HTTP response: %s\n"
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr "Error processing HTTP response\n"
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr "Ignoring unknown HTTP response line '%s'\n"
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr "Invalid cookie offered: %s\n"
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr "<elided>"
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr "SSL certificate authentication failed\n"
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr "Response body has negative size (%d)\n"
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr "Unknown Transfer-Encoding: %s\n"
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr "HTTP body %s (%d)\n"
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr "Error reading HTTP response body\n"
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr "Error fetching chunk header\n"
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr "Error fetching HTTP response body\n"
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr "Error in chunked decoding. Expected '', got: '%s'"
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr "Cannot receive HTTP 1.0 body without closing connection\n"
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr "Downloaded config file did not match intended SHA1\n"
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\nThis facility is disabled by default for security reasons, so you may wish to enable it."
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr "Trying to run Linux CSD trojan script."
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr "Failed to open temporary CSD script file: %s\n"
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr "Failed to write temporary CSD script file: %s\n"
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr "Failed to change to CSD home directory '%s': %s\n"
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr "Warning: you are running insecure CSD code with root privileges\n» Use command line option \"--csd-user\"\n"
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr "Failed to exec CSD script %s\n"
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr "Failed to parse redirected URL '%s': %s\n"
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr "Allocating new path for relative redirect failed: %s\n"
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr "Unexpected %d result from server\n"
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr "Refreshing %s after 1 second...\n"
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr "Unknown response from server\n"
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr "request granted"
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr "general failure"
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr "connection not allowed by ruleset"
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr "network unreachable"
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr "host unreachable"
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr "connection refused by destination host"
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr "TTL expired"
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr "command not supported / protocol error"
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr "address type not supported"
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr "Error writing auth request to SOCKS proxy: %s\n"
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr "Error reading auth response from SOCKS proxy: %s\n"
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr "SOCKS proxy error %02x: %s\n"
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr "SOCKS proxy error %02x\n"
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr "Requesting SOCKS proxy connection to %s:%d\n"
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr "Error writing connect request to SOCKS proxy: %s\n"
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr "Error reading connect response from SOCKS proxy: %s\n"
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr "Unexpected address type %02x in SOCKS connect response\n"
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr "Requesting HTTP proxy connection to %s:%d\n"
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr "Sending proxy request failed: %s\n"
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr "Error fetching proxy response\n"
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr "Failed to parse proxy response '%s'\n"
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr "Proxy CONNECT request failed: %s\n"
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr "Failed to read proxy response\n"
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr "Unexpected continuation line after CONNECT response: '%s'\n"
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr "Unknown proxy type '%s'\n"
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr "Only http or socks(5) proxies supported\n"
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr ""
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr ""
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr ""
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr ""
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr ""
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr "Connected %s as %s%s%s, using %s\n"
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr "No --script argument provided; DNS and routing are not configured\n"
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr "Failed to open '%s' for write: %s\n"
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr "Continuing in background; pid %d\n"
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr "Failed to open %s for write: %s\n"
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr "Failed to write config to %s: %s\n"
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1091,23 +1131,38 @@ msgid ""
 "Reason: %s\n"
 msgstr "\nCertificate from VPN server \"%s\" failed verification.\nReason: %s\n"
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
-msgstr "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
+msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr "yes"
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr "no"
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr "SHA1 fingerprint: %s\n"
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr "Auth choice \"%s\" not available\n"
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr "Auth choice \"%s\" not valid\n"
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr "Attempt new DTLS connection\n"
@@ -1117,428 +1172,729 @@ msgstr "Attempt new DTLS connection\n"
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr "No work to do; sleeping for %d ms...\n"
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr "Failed to reconnect to proxy %s\n"
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr "Failed to reconnect to host %s\n"
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr "Proxy from libproxy: %s://%s:%d/\n"
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr "getaddrinfo failed for host '%s': %s\n"
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr "Attempting to connect to %s%s%s:%s\n"
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr "Failed to allocate sockaddr storage\n"
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr "Failed to connect to host %s\n"
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr "statvfs: %s\n"
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr "statfs: %s\n"
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
-msgstr "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
+msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr "Parse PKCS#12 failed (wrong passphrase?)\n"
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr "Parse PKCS#12 failed (see above errors)\n"
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr "PKCS#12 contained no certificate!"
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr "PKCS#12 contained no private key!"
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr "Extra cert from PKCS#12: '%s'\n"
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr "Can't load TPM engine.\n"
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr "Failed to init TPM engine\n"
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr "Failed to set TPM SRK password\n"
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr "Failed to load TPM private key\n"
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr "Add key from TPM failed\n"
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr "This version of OpenConnect was built without TPM support\n"
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr "Failed to reload X509 cert for expiry check\n"
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr "Using certificate file %s\n"
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr "Failed to open certificate file %s: %s\n"
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr "Read PKCS#12 failed\n"
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr "Loading certificate failed\n"
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr "Failed to open private key file %s: %s\n"
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr "Failed to identify private key type in '%s'\n"
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr "Loading private key failed (wrong passphrase?)\n"
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr "Loading private key failed (see above errors)\n"
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr "Server SSL certificate didn't match: %s\n"
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr "Matched DNS altname '%s'\n"
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr "No match for altname '%s'\n"
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr "Certificate has GEN_IPADD altname with bogus length %d\n"
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr "Matched %s address '%s'\n"
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr "No match for %s address '%s'\n"
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr "URI '%s' has non-empty path; ignoring\n"
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr "Matched URI '%s'\n"
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr "No match for URI '%s'\n"
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr "No altname in peer cert matched '%s'\n"
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr "No subject name in peer cert!\n"
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr "Failed to parse subject name in peer cert\n"
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr "Peer cert subject mismatch ('%s' != '%s')\n"
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr "Matched peer certificate subject name '%s'\n"
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr "certificate does not match hostname"
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr "Server certificate verify failed: %s\n"
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr "Extra cert from cafile: '%s'\n"
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr "Error in client cert notAfter field\n"
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr "Client certificate has expired at"
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr "Client certificate expires soon at"
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr "<error>"
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
+msgstr "Loading certificate failed. Aborting.\n"
+
+#: openssl.c:1223
+#, c-format
+msgid "Failed to open CA file '%s'\n"
+msgstr "Failed to open CA file '%s'\n"
+
+#. really?
+#: openssl.c:1239 gnutls.c:1180
+#, c-format
+msgid "SSL negotiation with %s\n"
+msgstr "SSL negotiation with %s\n"
+
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr "SSL connection failure\n"
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
-msgstr "Failed to reconnect to proxy %s\n"
+msgid "Connected to HTTPS on %s\n"
+msgstr "Connected to HTTPS on %s\n"
 
-#: ssl.c:1039
+#: gnutls.c:74
 #, c-format
-msgid "Failed to reconnect to host %s\n"
-msgstr "Failed to reconnect to host %s\n"
+msgid "Failed to write to SSL socket: %s"
+msgstr ""
 
-#: ssl.c:1101
+#: gnutls.c:114
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
-msgstr "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Failed to read from SSL socket: %s"
+msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:168
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
-msgstr "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to read from SSL socket: %s\n"
+msgstr ""
+
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:247
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
-msgstr "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
+msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
-msgstr "Failed to allocate sockaddr storage\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
+msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:271
 #, c-format
-msgid "Failed to connect to host %s\n"
-msgstr "Failed to connect to host %s\n"
+msgid "Failed to read certificate into memory: %s\n"
+msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
-msgstr "Loading certificate failed. Aborting.\n"
+#: gnutls.c:308
+#, c-format
+msgid "Failed to setup PKCS#12 data structure: %s\n"
+msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:319
 #, c-format
-msgid "Failed to open CA file '%s'\n"
-msgstr "Failed to open CA file '%s'\n"
+msgid "Failed to import PKCS#12 file: %s\n"
+msgstr ""
+
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
+msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:356
 #, c-format
-msgid "SSL negotiation with %s\n"
-msgstr "SSL negotiation with %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
+msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
-msgstr "SSL connection failure\n"
+#: gnutls.c:366
+#, c-format
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
+msgstr ""
+
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:521
 #, c-format
-msgid "Connected to HTTPS on %s\n"
-msgstr "Connected to HTTPS on %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:532
 #, c-format
-msgid "statvfs: %s\n"
-msgstr "statvfs: %s\n"
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:545
 #, c-format
-msgid "statfs: %s\n"
-msgstr "statfs: %s\n"
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
 
-#: tun.c:86
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
+msgstr ""
+
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr "open net"
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr "SIOCSIFMTU"
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr "Discard bad split include: \"%s\"\n"
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr "Discard bad split exclude: \"%s\"\n"
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr "Can't push IP"
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr "Failed to open tun device: %s\n"
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr "TUNSETIFF failed: %s\n"
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr "open /dev/tun"
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr "Failed to create new tun"
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr "open tun"
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr "TUNSIFHEAD"
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr "socketpair"
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr "fork"
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr "execl"
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr "(script)"
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr ""
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr "XML config file SHA1: %s\n"
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index 87f3bf7..d3f1273 100644 (file)
@@ -8,8 +8,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: English (United States) (http://www.transifex.net/projects/p/meego/language/en_US/)\n"
 "MIME-Version: 1.0\n"
@@ -45,278 +45,260 @@ msgstr "Unknown input type %s in form\n"
 msgid "Fixed options give %s\n"
 msgstr "Fixed options give %s\n"
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr "Failed to parse server response\n"
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr "Response was:%s\n"
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr "XML response has no \"auth\" root node\n"
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr "Asked for password but '--no-passwd' set\n"
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr "Cannot handle form method='%s', action='%s'\n"
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
-msgstr "Failed to create UI\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
+msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr "Auth choice \"%s\" not available\n"
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
-msgstr "Invalid inputs\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
+msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
-msgstr "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
+msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr "Failed to initialize DTLS secret\n"
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr "Error fetching HTTPS response\n"
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr "Failed to open HTTPS connection to %s\n"
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr "VPN service unavailable; reason: %s\n"
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr "Got inappropriate HTTP CONNECT response: %s\n"
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr "Got CONNECT response: %s\n"
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr "No memory for options\n"
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr "Unknown CSTP-Content-Encoding %s\n"
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr "No IP address received. Aborting\n"
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr "Reconnect gave different Legacy IP address (%s != %s)\n"
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr "Reconnect gave different IPv6 address (%s != %s)\n"
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr "Reconnect gave different IPv6 netmask (%s != %s)\n"
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr "CSTP connected. DPD %d, Keepalive %d\n"
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr "Compression setup failed\n"
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr "Allocation of deflate buffer failed\n"
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr "sleep %ds, remaining timeout %ds\n"
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr "inflate failed\n"
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr "Received compressed data packet of %ld bytes\n"
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr "SSL read error %d (server probably closed connection); reconnecting.\n"
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr "SSL_write failed: %d\n"
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr "Unexpected packet length. SSL_read returned %d but packet is\n"
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr "Got CSTP DPD request\n"
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr "Got CSTP DPD response\n"
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr "Got CSTP Keepalive\n"
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr "Received uncompressed data packet of %d bytes\n"
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr "Received server disconnect: %02x '%s'\n"
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr "Compressed packet received in !deflate mode\n"
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr "received server terminate packet\n"
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr "SSL read error %d (server probably closed connection); reconnecting.\n"
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr "SSL_write failed: %d\n"
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr "SSL wrote too few bytes! Asked for %d, sent %d\n"
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr "CSTP rekey due\n"
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr "CSTP Dead Peer Detection detected dead peer!\n"
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr "Reconnect failed\n"
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr "Send CSTP DPD\n"
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr "Send CSTP Keepalive\n"
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr "deflate failed %d\n"
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr "Sending compressed data packet of %d bytes\n"
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr "Sending uncompressed data packet of %d bytes\n"
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr "Send BYE packet: %s\n"
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr "No DTLS address\n"
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr "Server offered no DTLS cipher option\n"
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr "No DTLS when connected via proxy\n"
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr "Open UDP socket for DTLS:"
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr "UDP (DTLS) connect:\n"
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr "Initialize DTLSv1 CTX failed\n"
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr "Set DTLS cipher list failed\n"
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr "Initialize DTLSv1 session failed\n"
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr "Not precisely one DTLS cipher\n"
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -325,765 +307,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr "SSL_set_session() failed with old protocol version 0x%x\nAre you using a version of OpenSSL older than 0.9.8m?\nSee http://rt.openssl.org/Ticket/Display.html?id=1751\nUse the --no-dtls command line option to avoid this message\n"
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr "Established DTLS connection\n"
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr "DTLS handshake timed out\n"
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr "DTLS handshake failed: %d\n"
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr "No DTLS address\n"
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr "Server offered no DTLS cipher option\n"
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr "No DTLS when connected via proxy\n"
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr "Open UDP socket for DTLS:"
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr "UDP (DTLS) connect:\n"
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr "DTLS option %s : %s\n"
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr "Unknown protocol family %d. Cannot do DTLS\n"
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr "DTLS connected. DPD %d, Keepalive %d\n"
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr "Received DTLS packet 0x%02x of %d bytes\n"
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr "Got DTLS DPD request\n"
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr "Failed to send DPD response. Expect disconnect\n"
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr "Got DTLS DPD response\n"
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr "Got DTLS Keepalive\n"
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr "Unknown DTLS packet type %02x, len %d\n"
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr "DTLS rekey due\n"
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr "DTLS rekey failed\n"
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr "DTLS Dead Peer Detection detected dead peer!\n"
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr "Send DTLS DPD\n"
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr "Send DTLS Keepalive\n"
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr "DTLS got write error %d. Falling back to SSL\n"
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
-msgstr "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
+msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
-msgstr "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
+msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr "No memory for allocating cookies\n"
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr "Failed to parse HTTP response '%s'\n"
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr "Got HTTP response: %s\n"
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr "Error processing HTTP response\n"
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr "Ignoring unknown HTTP response line '%s'\n"
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr "Invalid cookie offered: %s\n"
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr "<elided>"
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr "SSL certificate authentication failed\n"
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr "Response body has negative size (%d)\n"
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr "Unknown Transfer-Encoding: %s\n"
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr "HTTP body %s (%d)\n"
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr "Error reading HTTP response body\n"
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr "Error fetching chunk header\n"
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr "Error fetching HTTP response body\n"
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr "Error in chunked decoding. Expected '', got: '%s'"
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr "Cannot receive HTTP 1.0 body without closing connection\n"
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr "Downloaded config file did not match intended SHA1\n"
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\nThis facility is disabled by default for security reasons, so you may wish to enable it."
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr "Trying to run Linux CSD trojan script."
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr "Failed to open temporary CSD script file: %s\n"
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr "Failed to write temporary CSD script file: %s\n"
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr "Failed to change to CSD home directory '%s': %s\n"
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr "Warning: you are running insecure CSD code with root privileges\n\t Use command line option \"--csd-user\"\n"
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr "Failed to exec CSD script %s\n"
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr "Failed to parse redirected URL '%s': %s\n"
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr "Allocating new path for relative redirect failed: %s\n"
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr "Unexpected %d result from server\n"
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr "Refreshing %s after 1 second...\n"
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr "Unknown response from server\n"
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr "request granted"
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr "general failure"
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr "connection not allowed by ruleset"
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr "network unreachable"
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr "host unreachable"
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr "connection refused by destination host"
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr "TTL expired"
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr "command not supported / protocol error"
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr "address type not supported"
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr "Error writing auth request to SOCKS proxy: %s\n"
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr "Error reading auth response from SOCKS proxy: %s\n"
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr "SOCKS proxy error %02x: %s\n"
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr "SOCKS proxy error %02x\n"
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr "Requesting SOCKS proxy connection to %s:%d\n"
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr "Error writing connect request to SOCKS proxy: %s\n"
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr "Error reading connect response from SOCKS proxy: %s\n"
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr "Unexpected address type %02x in SOCKS connect response\n"
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr "Requesting HTTP proxy connection to %s:%d\n"
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr "Sending proxy request failed: %s\n"
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr "Error fetching proxy response\n"
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr "Failed to parse proxy response '%s'\n"
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr "Proxy CONNECT request failed: %s\n"
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr "Failed to read proxy response\n"
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr "Unexpected continuation line after CONNECT response: '%s'\n"
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr "Unknown proxy type '%s'\n"
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr "Only http or socks(5) proxies supported\n"
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr "Failed to parse server URL '%s'\n"
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr "Only https:// permitted for server URL\n"
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr "For assistance with OpenConnect, please see the web page at\n  http://www.infradead.org/openconnect/mail.html\n"
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr "Usage:  openconnect [options] <server>\n"
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr "Open client for Cisco AnyConnect VPN, version %s\n\n"
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr "Continue in background after startup"
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr "Write the daemons pid to this file"
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr "Use SSL client certificate CERT"
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr "Warn when certificate lifetime < DAYS"
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr "Use SSL private key file KEY"
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr "Private key type (PKCS#12 / TPM / PEM)"
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr "Use WebVPN cookie COOKIE"
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr "Read cookie from standard input"
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr "Enable compression (default)"
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr "Disable compression"
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr "Set minimum Dead Peer Detection interval"
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr "Set login usergroup"
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr "Display help text"
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr "Use IFNAME for tunnel interface"
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr "Use syslog for progress messages"
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr "Drop privileges after connecting"
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr "Drop privileges during CSD execution"
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr "Run SCRIPT instead of CSD binary"
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr "Request MTU from server"
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr "Set key passphrase or TPM SRK PIN"
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr "Key passphrase is fsid of file system"
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr "Set proxy server"
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr "Disable proxy"
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr "Use libproxy to automatically configure proxy"
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr "(NOTE: libproxy disabled in this build)"
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr "Less output"
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr "Set packet queue limit to LEN pkts"
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr "Shell command line for using a vpnc-compatible config script"
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr "Pass traffic to 'script' program, not tun"
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr "Set login username"
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr "Report version number"
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr "More output"
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr "XML config file"
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr "Choose authentication login selection"
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr "Fetch webvpn cookie only; don't connect"
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr "Print webvpn cookie before connecting"
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr "Cert file for server verification"
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr "Do not ask for IPv6 connectivity"
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr "OpenSSL ciphers to support for DTLS"
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr "Disable DTLS"
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr "Disable HTTP connection re-use"
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr "Disable password/SecurID authentication"
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr "Do not require server SSL cert to be valid"
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr "Do not expect user input; exit if it is required"
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr "Read password from standard input"
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr "Connection retry timeout in seconds"
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr "Server's certificate SHA1 fingerprint"
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr "HTTP header User-Agent: field"
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr "Allocation failure for string from stdin\n"
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr "fgets (stdin)"
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr "WARNING: This version of openconnect is %s but\n         the libopenconnect library is %s\n"
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr "Failed to allocate vpninfo structure\n"
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr "Unknown certificate type '%s'\n"
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr "MTU %d too small\n"
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr "Disabling all HTTP connection re-use due to --no-http-keepalive option.\nIf this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr "Invalid user \"%s\"\n"
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr "Queue length zero not permitted; using 1\n"
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr "OpenConnect version %s\n"
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr "No server specified\n"
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr "This version of openconnect was built without libproxy support\n"
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr "Failed to obtain WebVPN cookie\n"
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr "Creating SSL connection failed\n"
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr "Set up tun device failed\n"
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr "Set up DTLS failed; using SSL instead\n"
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr "Connected %s as %s%s%s, using %s\n"
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr "No --script argument provided; DNS and routing are not configured\n"
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr "Failed to open '%s' for write: %s\n"
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr "Continuing in background; pid %d\n"
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr "Failed to open %s for write: %s\n"
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr "Failed to write config to %s: %s\n"
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1091,23 +1131,38 @@ msgid ""
 "Reason: %s\n"
 msgstr "\nCertificate from VPN server \"%s\" failed verification.\nReason: %s\n"
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
-msgstr "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
+msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr "yes"
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr "no"
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr "SHA1 fingerprint: %s\n"
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr "Auth choice \"%s\" not available\n"
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr "Auth choice \"%s\" not valid\n"
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr "Attempt new DTLS connection\n"
@@ -1117,428 +1172,729 @@ msgstr "Attempt new DTLS connection\n"
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr "No work to do; sleeping for %d ms...\n"
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr "Failed to reconnect to proxy %s\n"
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr "Failed to reconnect to host %s\n"
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr "Proxy from libproxy: %s://%s:%d/\n"
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr "getaddrinfo failed for host '%s': %s\n"
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr "Attempting to connect to %s%s%s:%s\n"
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr "Failed to allocate sockaddr storage\n"
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr "Failed to connect to host %s\n"
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr "statvfs: %s\n"
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr "statfs: %s\n"
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
-msgstr "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
+msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr "Parse PKCS#12 failed (wrong passphrase?)\n"
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr "Parse PKCS#12 failed (see above errors)\n"
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr "PKCS#12 contained no certificate!"
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr "PKCS#12 contained no private key!"
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr "Extra cert from PKCS#12: '%s'\n"
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr "Can't load TPM engine.\n"
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr "Failed to init TPM engine\n"
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr "Failed to set TPM SRK password\n"
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr "Failed to load TPM private key\n"
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr "Add key from TPM failed\n"
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr "This version of OpenConnect was built without TPM support\n"
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr "Failed to reload X509 cert for expiration check\n"
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr "Using certificate file %s\n"
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr "Failed to open certificate file %s: %s\n"
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr "Read PKCS#12 failed\n"
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr "Loading certificate failed\n"
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr "Failed to open private key file %s: %s\n"
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr "Failed to identify private key type in '%s'\n"
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr "Loading private key failed (wrong passphrase?)\n"
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr "Loading private key failed (see above errors)\n"
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr "Server SSL certificate didn't match: %s\n"
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr "Matched DNS altname '%s'\n"
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr "No match for altname '%s'\n"
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr "Certificate has GEN_IPADD altname with bogus length %d\n"
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr "Matched %s address '%s'\n"
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr "No match for %s address '%s'\n"
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr "URI '%s' has non-empty path; ignoring\n"
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr "Matched URI '%s'\n"
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr "No match for URI '%s'\n"
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr "No altname in peer cert matched '%s'\n"
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr "No subject name in peer cert!\n"
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr "Failed to parse subject name in peer cert\n"
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr "Peer cert subject mismatch ('%s' != '%s')\n"
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr "Matched peer certificate subject name '%s'\n"
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr "certificate does not match hostname"
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr "Server certificate verify failed: %s\n"
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr "Extra cert from cafile: '%s'\n"
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr "Error in client cert notAfter field\n"
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr "Client certificate has expired at"
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr "Client certificate expires soon at"
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr "<error>"
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
+msgstr "Loading certificate failed. Aborting.\n"
+
+#: openssl.c:1223
+#, c-format
+msgid "Failed to open CA file '%s'\n"
+msgstr "Failed to open CA file '%s'\n"
+
+#. really?
+#: openssl.c:1239 gnutls.c:1180
+#, c-format
+msgid "SSL negotiation with %s\n"
+msgstr "SSL negotiation with %s\n"
+
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr "SSL connection failure\n"
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
-msgstr "Failed to reconnect to proxy %s\n"
+msgid "Connected to HTTPS on %s\n"
+msgstr "Connected to HTTPS on %s\n"
 
-#: ssl.c:1039
+#: gnutls.c:74
 #, c-format
-msgid "Failed to reconnect to host %s\n"
-msgstr "Failed to reconnect to host %s\n"
+msgid "Failed to write to SSL socket: %s"
+msgstr ""
 
-#: ssl.c:1101
+#: gnutls.c:114
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
-msgstr "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Failed to read from SSL socket: %s"
+msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:168
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
-msgstr "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to read from SSL socket: %s\n"
+msgstr ""
+
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:247
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
-msgstr "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
+msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
-msgstr "Failed to allocate sockaddr storage\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
+msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:271
 #, c-format
-msgid "Failed to connect to host %s\n"
-msgstr "Failed to connect to host %s\n"
+msgid "Failed to read certificate into memory: %s\n"
+msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
-msgstr "Loading certificate failed. Aborting.\n"
+#: gnutls.c:308
+#, c-format
+msgid "Failed to setup PKCS#12 data structure: %s\n"
+msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:319
 #, c-format
-msgid "Failed to open CA file '%s'\n"
-msgstr "Failed to open CA file '%s'\n"
+msgid "Failed to import PKCS#12 file: %s\n"
+msgstr ""
+
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
+msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:356
 #, c-format
-msgid "SSL negotiation with %s\n"
-msgstr "SSL negotiation with %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
+msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
-msgstr "SSL connection failure\n"
+#: gnutls.c:366
+#, c-format
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
+msgstr ""
+
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:521
 #, c-format
-msgid "Connected to HTTPS on %s\n"
-msgstr "Connected to HTTPS on %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:532
 #, c-format
-msgid "statvfs: %s\n"
-msgstr "statvfs: %s\n"
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:545
 #, c-format
-msgid "statfs: %s\n"
-msgstr "statfs: %s\n"
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
 
-#: tun.c:86
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
+msgstr ""
+
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr "open net"
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr "SIOCSIFMTU"
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr "Discard bad split include: \"%s\"\n"
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr "Discard bad split exclude: \"%s\"\n"
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr "Failed to spawn script '%s' for %s: %s\n"
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr "Could not /dev/tun for plumbing"
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr "Can't push IP"
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr "Can't set ifname"
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr "Can't open %s: %s"
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr "Can't plumb %s for IPv%d: %s\n"
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr "Failed to open tun device: %s\n"
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr "TUNSETIFF failed: %s\n"
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr "open /dev/tun"
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr "Failed to create new tun"
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr "Failed to put tun file descriptor into message-discard mode"
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr "open tun"
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr "TUNSIFHEAD"
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr "socketpair"
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr "fork"
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr "execl"
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr "(script)"
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr "Failed to write incoming packet: %s\n"
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr "Open XML config file"
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr "Treating host \"%s\" as a raw hostname\n"
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr "fstat XML config file"
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr "mmap XML config file"
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr "XML config file SHA1: %s\n"
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr "Failed to parse XML config file %s\n"
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr "Host \"%s\" has address \"%s\"\n"
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr "Host \"%s\" has UserGroup \"%s\"\n"
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr "Host \"%s\" not listed in config; treating as raw hostname\n"
index b8b146a..6604a11 100644 (file)
--- a/po/eu.po
+++ b/po/eu.po
@@ -7,8 +7,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Basque (http://www.transifex.net/projects/p/meego/language/eu/)\n"
 "MIME-Version: 1.0\n"
@@ -44,278 +44,260 @@ msgstr ""
 msgid "Fixed options give %s\n"
 msgstr ""
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr ""
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr ""
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr ""
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr ""
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr ""
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
 msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr ""
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
 msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
 msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr ""
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr ""
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr ""
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr ""
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr ""
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr ""
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr ""
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr ""
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr ""
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr ""
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr ""
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr ""
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr ""
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr ""
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr ""
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr ""
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr ""
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr ""
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr ""
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr ""
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr ""
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr ""
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr ""
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr ""
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr ""
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr ""
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr ""
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr ""
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr ""
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr ""
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr ""
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr ""
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr ""
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr ""
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr ""
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr ""
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr ""
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -324,765 +306,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr ""
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr ""
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr ""
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr ""
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr ""
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr ""
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr ""
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr ""
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr ""
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr ""
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr ""
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr ""
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr ""
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr ""
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr ""
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr ""
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr ""
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr ""
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr ""
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr ""
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
 msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
 msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr ""
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr ""
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr ""
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr ""
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr ""
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr ""
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr ""
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr ""
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr ""
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr ""
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr ""
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr ""
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr ""
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr ""
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr ""
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr ""
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr ""
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr ""
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr ""
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr ""
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr ""
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr ""
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr ""
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr ""
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr ""
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr ""
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr ""
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr ""
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr ""
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr ""
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr ""
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr ""
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr ""
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr ""
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr ""
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr ""
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr ""
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr ""
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr ""
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr ""
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr ""
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr ""
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr ""
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr ""
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr ""
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr ""
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr ""
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr ""
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr ""
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr ""
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr ""
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr ""
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr ""
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr ""
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr ""
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr ""
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr ""
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr ""
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr ""
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr ""
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1090,23 +1130,38 @@ msgid ""
 "Reason: %s\n"
 msgstr ""
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
 msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr ""
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr ""
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr ""
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr ""
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr ""
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr ""
@@ -1116,428 +1171,729 @@ msgstr ""
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr ""
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr ""
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr ""
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr ""
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr ""
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr ""
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr ""
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr ""
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr ""
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr ""
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
 msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr ""
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr ""
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr ""
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr ""
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr ""
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr ""
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr ""
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr ""
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr ""
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr ""
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr ""
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr ""
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr ""
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr ""
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr ""
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr ""
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr ""
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr ""
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr ""
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr ""
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr ""
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr ""
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr ""
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr ""
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr ""
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr ""
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr ""
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr ""
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr ""
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr ""
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr ""
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr ""
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr ""
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr ""
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1223
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
+msgid "Failed to open CA file '%s'\n"
 msgstr ""
 
-#: ssl.c:1039
+#. really?
+#: openssl.c:1239 gnutls.c:1180
 #, c-format
-msgid "Failed to reconnect to host %s\n"
+msgid "SSL negotiation with %s\n"
 msgstr ""
 
-#: ssl.c:1101
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr ""
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
+msgstr ""
+
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Connected to HTTPS on %s\n"
 msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:74
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to write to SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:114
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to read from SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
+#: gnutls.c:168
+#, c-format
+msgid "Failed to read from SSL socket: %s\n"
 msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
+
+#: gnutls.c:247
 #, c-format
-msgid "Failed to connect to host %s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
 msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:271
 #, c-format
-msgid "Failed to open CA file '%s'\n"
+msgid "Failed to read certificate into memory: %s\n"
 msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:308
 #, c-format
-msgid "SSL negotiation with %s\n"
+msgid "Failed to setup PKCS#12 data structure: %s\n"
 msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
+#: gnutls.c:319
+#, c-format
+msgid "Failed to import PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:356
 #, c-format
-msgid "Connected to HTTPS on %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:366
 #, c-format
-msgid "statvfs: %s\n"
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
 msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
+msgstr ""
+
+#: gnutls.c:521
 #, c-format
-msgid "statfs: %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:532
+#, c-format
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
+
+#: gnutls.c:545
+#, c-format
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
+
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
 msgstr ""
 
-#: tun.c:86
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr ""
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr ""
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr ""
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr ""
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr ""
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr ""
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr ""
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr ""
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr ""
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr ""
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr ""
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr ""
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr ""
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr ""
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr ""
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr ""
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr ""
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr ""
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index 6a7b747..0e8ca33 100644 (file)
--- a/po/fi.po
+++ b/po/fi.po
@@ -8,8 +8,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Finnish <gnome-fi-laatu@lists.sourceforge.net>\n"
 "MIME-Version: 1.0\n"
@@ -45,278 +45,260 @@ msgstr ""
 msgid "Fixed options give %s\n"
 msgstr ""
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr ""
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr ""
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr ""
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr ""
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr ""
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
 msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr ""
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
 msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
 msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr ""
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr "HTTPS-yhteyden muodostus kohteeseen %s epäonnistui\n"
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr ""
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr ""
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr ""
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr "IP-osoitetta ei saatu. Keskeytetään\n"
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr ""
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr ""
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr ""
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr ""
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr ""
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr ""
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr ""
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr ""
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr ""
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr ""
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr ""
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr ""
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr ""
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr ""
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr ""
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr ""
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr ""
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr ""
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr "Uudelleenyhdistys epäonnistui\n"
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr ""
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr ""
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr "Lähetä BYE-paketti: %s\n"
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr "Ei DTLS-osoitetta\n"
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr ""
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr "Ei DTLS:ää välityspalvelimen kautta yhdistettäessä\n"
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr ""
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr "UDP (DTLS) yhdistä:\n"
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr ""
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr ""
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr ""
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr ""
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -325,765 +307,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr ""
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr ""
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr ""
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr ""
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr ""
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr "Ei DTLS-osoitetta\n"
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr ""
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr "Ei DTLS:ää välityspalvelimen kautta yhdistettäessä\n"
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr ""
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr "UDP (DTLS) yhdistä:\n"
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr ""
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr ""
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr ""
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr ""
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr ""
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr ""
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr ""
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr ""
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr ""
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr ""
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
 msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
 msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr ""
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr ""
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr "Saatiin HTTP-vastaus: %s\n"
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr "Virhe käsiteltäessä HTTP-vastausta\n"
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr ""
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr ""
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr ""
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr ""
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr ""
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr ""
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr ""
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr ""
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr ""
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr ""
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr ""
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr ""
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr ""
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr ""
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr ""
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr ""
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr ""
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr ""
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr ""
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr ""
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr ""
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr ""
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr ""
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr ""
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr ""
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr ""
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr ""
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr ""
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr ""
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr ""
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr ""
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr ""
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr ""
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr ""
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr ""
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr ""
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr ""
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr ""
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr ""
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr ""
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr ""
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr ""
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr ""
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr ""
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr ""
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr ""
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr ""
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr ""
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr ""
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr ""
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr ""
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr ""
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr ""
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr ""
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr ""
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr ""
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1091,23 +1131,38 @@ msgid ""
 "Reason: %s\n"
 msgstr ""
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
 msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr ""
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr ""
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr ""
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr ""
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr ""
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr ""
@@ -1117,428 +1172,729 @@ msgstr ""
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr ""
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr ""
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr ""
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr ""
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr ""
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr ""
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr ""
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr ""
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr ""
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr ""
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
 msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr ""
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr ""
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr ""
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr ""
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr ""
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr ""
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr ""
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr ""
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr ""
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr ""
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr ""
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr ""
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr ""
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr ""
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr ""
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr ""
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr ""
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr ""
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr ""
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr ""
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr ""
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr ""
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr ""
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr ""
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr ""
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr ""
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr ""
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr ""
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr ""
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr ""
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr ""
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr ""
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr ""
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr ""
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1223
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
+msgid "Failed to open CA file '%s'\n"
 msgstr ""
 
-#: ssl.c:1039
+#. really?
+#: openssl.c:1239 gnutls.c:1180
 #, c-format
-msgid "Failed to reconnect to host %s\n"
+msgid "SSL negotiation with %s\n"
 msgstr ""
 
-#: ssl.c:1101
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr ""
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
+msgstr ""
+
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Connected to HTTPS on %s\n"
 msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:74
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to write to SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:114
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to read from SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
+#: gnutls.c:168
+#, c-format
+msgid "Failed to read from SSL socket: %s\n"
 msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
+
+#: gnutls.c:247
 #, c-format
-msgid "Failed to connect to host %s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
 msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:271
 #, c-format
-msgid "Failed to open CA file '%s'\n"
+msgid "Failed to read certificate into memory: %s\n"
 msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:308
 #, c-format
-msgid "SSL negotiation with %s\n"
+msgid "Failed to setup PKCS#12 data structure: %s\n"
 msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
+#: gnutls.c:319
+#, c-format
+msgid "Failed to import PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:356
 #, c-format
-msgid "Connected to HTTPS on %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:366
 #, c-format
-msgid "statvfs: %s\n"
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
 msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
+msgstr ""
+
+#: gnutls.c:521
 #, c-format
-msgid "statfs: %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:532
+#, c-format
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
+
+#: gnutls.c:545
+#, c-format
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
+
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
 msgstr ""
 
-#: tun.c:86
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr ""
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr ""
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr ""
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr ""
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr ""
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr ""
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr ""
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr ""
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr ""
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr ""
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr ""
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr ""
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr ""
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr ""
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr ""
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr ""
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr ""
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr ""
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index 727c685..d516882 100644 (file)
--- a/po/fr.po
+++ b/po/fr.po
@@ -9,8 +9,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: French (http://www.transifex.net/projects/p/meego/language/fr/)\n"
 "MIME-Version: 1.0\n"
@@ -46,278 +46,260 @@ msgstr ""
 msgid "Fixed options give %s\n"
 msgstr ""
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr ""
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr ""
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr ""
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr ""
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr ""
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
 msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr ""
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
 msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
 msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr ""
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr ""
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr ""
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr ""
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr ""
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr ""
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr ""
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr ""
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr ""
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr ""
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr ""
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr ""
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr ""
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr ""
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr ""
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr ""
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr ""
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr ""
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr ""
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr "Paquet inconnu %02x %02x %02x %02x %02x %02x %02x %02x\n"
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr ""
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr ""
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr ""
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr ""
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr ""
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr ""
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr ""
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr ""
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr ""
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr ""
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr ""
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr ""
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr ""
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr ""
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr ""
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr ""
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr ""
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -326,765 +308,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr ""
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr ""
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr ""
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr ""
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr ""
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr ""
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr ""
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr ""
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr ""
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr ""
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr ""
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr ""
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr ""
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr ""
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr ""
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr ""
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr ""
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr ""
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr ""
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr ""
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:610
+#: dtls.c:769
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "DTLS got write error: %s. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:780
+#, c-format
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
+msgstr ""
+
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
 msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr ""
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr ""
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr ""
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr ""
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr ""
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr ""
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr "<elided>"
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr ""
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr ""
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr ""
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr ""
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr ""
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr ""
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr ""
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr ""
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr ""
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr ""
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr ""
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr ""
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr ""
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr ""
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr ""
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr ""
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr ""
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr ""
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr ""
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr ""
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr ""
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr ""
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr ""
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr ""
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr ""
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr ""
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr "TTL expiré"
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr ""
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr ""
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr ""
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr ""
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr ""
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr ""
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr ""
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr ""
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr ""
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr ""
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr ""
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr ""
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr ""
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr ""
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr ""
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr "Type de clé privée (PKCS#12 / TPM / PEM)"
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr "Utiliser le cookie WebVPN COOKIE"
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr "Activer la compression (par défaut)"
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr "Désactiver la compression"
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr "Sélectionner le serveur proxy"
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr "Désactiver le proxy"
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr "Utiliser libproxy pour configurer le proxy automatiquement"
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr "Fichier configuration XML"
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr "Désactiver DTLS"
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr "Désactiver la réutilisation de la connexion HTTP"
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr "fgets (stdin)"
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr "Version %s de OpenConnect\n"
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr "Pas de serveur spécifié\n"
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr ""
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr ""
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr ""
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr ""
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr ""
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr ""
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1092,23 +1132,38 @@ msgid ""
 "Reason: %s\n"
 msgstr ""
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
 msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr "oui"
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr "non"
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr ""
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr ""
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr ""
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr ""
@@ -1118,428 +1173,729 @@ msgstr ""
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr ""
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr ""
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr ""
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr ""
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr ""
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr ""
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr ""
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr ""
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr "statvfs: %s\n"
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr "statfs: %s\n"
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
+msgstr ""
+
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
 msgstr ""
 
-#: ssl.c:276
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr ""
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr ""
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr ""
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr ""
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr ""
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr ""
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr ""
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr ""
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr ""
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr ""
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr ""
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr ""
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr ""
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr ""
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr ""
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr ""
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr ""
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr ""
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr ""
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr ""
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr ""
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr ""
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr ""
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr ""
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr ""
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr ""
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr ""
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr ""
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr ""
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr ""
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr ""
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr ""
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr ""
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr "<error>"
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1223
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
+msgid "Failed to open CA file '%s'\n"
+msgstr "Impossible d'ouvrir le fichier CA '%s'\n"
+
+#. really?
+#: openssl.c:1239 gnutls.c:1180
+#, c-format
+msgid "SSL negotiation with %s\n"
+msgstr "Négociation SSL avec %s\n"
+
+#: openssl.c:1255
+msgid "SSL connection failure\n"
 msgstr ""
 
-#: ssl.c:1039
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
+msgstr ""
+
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Failed to reconnect to host %s\n"
+msgid "Connected to HTTPS on %s\n"
 msgstr ""
 
-#: ssl.c:1101
+#: gnutls.c:74
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Failed to write to SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:114
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to read from SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:168
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to read from SSL socket: %s\n"
 msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
 msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:247
 #, c-format
-msgid "Failed to connect to host %s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
+msgstr ""
+
+#: gnutls.c:271
 #, c-format
-msgid "Failed to open CA file '%s'\n"
-msgstr "Impossible d'ouvrir le fichier CA '%s'\n"
+msgid "Failed to read certificate into memory: %s\n"
+msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:308
 #, c-format
-msgid "SSL negotiation with %s\n"
-msgstr "Négociation SSL avec %s\n"
+msgid "Failed to setup PKCS#12 data structure: %s\n"
+msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
+#: gnutls.c:319
+#, c-format
+msgid "Failed to import PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:356
 #, c-format
-msgid "Connected to HTTPS on %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:366
 #, c-format
-msgid "statvfs: %s\n"
-msgstr "statvfs: %s\n"
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
+msgstr ""
+
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
+msgstr ""
+
+#: gnutls.c:521
 #, c-format
-msgid "statfs: %s\n"
-msgstr "statfs: %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:532
+#, c-format
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
+
+#: gnutls.c:545
+#, c-format
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
+
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
 
-#: tun.c:86
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
+msgstr ""
+
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr ""
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr "SIOCSIFMTU"
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr ""
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr ""
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr ""
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr ""
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr ""
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr "ouvrir /dev/tun"
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr ""
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr "ouvrir tun"
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr ""
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr ""
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr ""
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr ""
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr "(script)"
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr ""
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr "Ouvrir le fichier de configuration XML"
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr "fichier de configuration XML fstat"
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr "fichier de configuration XML mmap"
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr ""
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr "L'hôte \"%s\" a pour adresse \"%s\"\n"
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index 3af4481..cea109b 100644 (file)
--- a/po/nl.po
+++ b/po/nl.po
@@ -8,8 +8,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Dutch (http://www.transifex.net/projects/p/meego/language/nl/)\n"
 "MIME-Version: 1.0\n"
@@ -45,278 +45,260 @@ msgstr "Onbekend inputtype %s in het formulier\n"
 msgid "Fixed options give %s\n"
 msgstr "Vaste opties geven %s\n"
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr "Vertalen van de serverreactie mislukt\n"
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr "Reactie was: %s\n"
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr "XML response heeft geen \"auth\" root node\n"
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr "Vroeg naar wachtwoord, maar '- no-passwd' is ingesteld\n"
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr "Kan niet overweg met formuliermethode = '%s', actie = '%s'\n"
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
-msgstr "Mislukt UI te creëren\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
+msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr "Auth keuze \"%s\" niet beschikbaar\n"
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
-msgstr "Ongeldige invoer\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
+msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
-msgstr "Auth keuze \"%s\" niet geldig\n"
+msgid "TCP_MAXSEG %d\n"
+msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr "Niet geslaagd DTLS sleutel te initialiseren\n"
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr "Fout bij het ophalen HTTPS reactie\n"
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr "Kan geen HTTPS-verbinding openen met %s\n"
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr "VPN-service niet beschikbaar, reden:%s\n"
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr "Onjuiste HTTP CONNECT reactie: %s\n"
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr "CONNECT reactie: %s\n"
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr "Geen geheugen voor opties\n"
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr "X-DTLS-Session-ID niet 64 tekens; is: \"%s\"\n"
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr "Onbekende CSTP-Content-Encoding %s\n"
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr "Geen IP-adres ontvangen. Afbreken\n"
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr "Herverbinden gaf verschillende Legacy IP-adressen (%s != %s)\n"
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr "Herverbinden gaf verschillende Legacy IP-netmasks (%s != %s)\n"
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr "Herverbinden gaf verschillende IP-adressen (%s != %s)\n"
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr "Herverbinden gaf verschillende IPv6-netmasks (%s != %s)\n"
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr "CSTP aangesloten. DPD %d, Keepalive %d\n"
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr "Compressie setup is mislukt\n"
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr "Toewijzing van leegloop buffer is mislukt\n"
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr "slaap %ds, resterende time-out %ds\n"
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr "decomprimeren mislukt\n"
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr "Ontvangen gecomprimeerde datapakket van %ld bytes\n"
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr "SSL lezen fout %d (serververbinding waarschijnlijk gesloten); opnieuw aansluiten.\n"
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr "SSL_write is mislukt: %d\n"
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr "Onverwachte pakket lengte. SSL_read meldde %d, maar pakket is\n"
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr "Ontvangen CSTP DPD aanvraag\n"
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr "Ontvangen CSTP DPD reactie\n"
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr "Ontvangen CSTP Keepalive\n"
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr "Ontvangen datapakket ongecomprimeerd %d bytes\n"
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr "Ontvangen servermelding ontkoppeling: %02x '%s'\n"
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr "Gecomprimeerd pakket ontvangen in !deflate mode\n"
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr "ontvangen server beëindigingspakket\n"
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr "Onbekend packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr "SSL lezen fout %d (serververbinding waarschijnlijk gesloten); opnieuw aansluiten.\n"
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr "SSL_write is mislukt: %d\n"
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr "SSL schreef te weinig bytes! Gevraagd om %d, verstuurde %d\n"
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr "CSTP rekey verwacht\n"
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr "CSTP Dead Peer Detection ontdekte dode host!\n"
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr "Herverbinden mislukte\n"
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr "Stuur CSTP DPD\n"
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr "Stuur CSTP Keepalive\n"
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr "compressie mislukt %d\n"
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr "Verzenden van gecomprimeerd datapakket van %d bytes\n"
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr "Verzenden van gedecomprimeerd datapakket van %d bytes\n"
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr "Stuur BYE pakket: %s\n"
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr "Geen DTLS adres\n"
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr "Server bood geen DTLS cipher optie aan\n"
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr "Geen DTLS wanneer deze is aangesloten via een proxy\n"
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr "Open UDP-socket voor DTLS:"
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr "UDP (DTLS) verbinding:\n"
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr "Initialiseren DTLSv1 CTX is mislukt\n"
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr "Instellen DTLS cipher lijst is mislukt\n"
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr "Initialiseren DTLSv1 sessie is mislukt\n"
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr "Niet precies één DTLS cipher\n"
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -325,765 +307,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr "SSL_set_session () is mislukt met oude protocol versie 0x%x\nGebruikt u een versie van OpenSSL ouder dan 0.9.8m?\nZie http://rt.openssl.org/Ticket/Display.html?id=1751\nGebruik de - no-dtls commandoregel optie om dit bericht te voorkomoen\n"
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr "DTLS aansluiting verricht\n"
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr "Uw OpenSSL is ouder dan de versie die voor uw build nodig is, dus DTLS kan mislukken!"
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr "DTLS handshake time-out\n"
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr "DTLS handshake mislukt: %d\n"
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr "Geen DTLS adres\n"
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr "Server bood geen DTLS cipher optie aan\n"
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr "Geen DTLS wanneer deze is aangesloten via een proxy\n"
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr "Open UDP-socket voor DTLS:"
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr "UDP (DTLS) verbinding:\n"
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr "DTLS optie %s:%s\n"
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr "Onbekende protocolfamilie %d. Kan niet met DTLS\n"
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr "DTLS aangesloten. DPD %d, Keepalive %d\n"
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr "Ontvangen DTLS pakket 0x%02x van %d bytes\n"
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr "Ontving DTLS DPD aanvraag\n"
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr "Mislukt om DPD reactie te versturen. Verwacht ontkoppeling\n"
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr "Ontving DTLS DPD reactie\n"
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr "Ontving DTLS Keepalive\n"
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr "Onbekend DTLS pakkettype %02x, len %d\n"
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr "DTLS rekey verwacht\n"
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr "DTLS rekey mislukt\n"
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr "DTLS Dead Peer Detection ontdekte dode host!\n"
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr "Stuur DTLS DPD\n"
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr "Stuur DTLS Keepalive\n"
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr "DTLS kreeg schrijffout %d. Terugvallen naar SSL\n"
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
-msgstr "Verzonden DTLS pakket van %d bytes; SSL_write () retourneerde %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
+msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
-msgstr "Gebouwd tegen OpenSSL zonder Cisco DTLS ondersteuning\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
+msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr "Geen geheugen voor de toewijzing van cookies\n"
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr "Mislukte poging HTTP reactie '%s' te ontleden\n"
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr "Ontving HTTP reactie: %s\n"
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr "Fout bij de verwerking van HTTP-reactie\n"
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr "Onbekende HTTP response lijn '%s' genegeerd\n"
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr "Ongeldige koekje aangeboden: %s\n"
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr "<elided>"
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr "SSL certificaat authenticatie mislukt\n"
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr "Reactie heeft negatieve grootte (%d)\n"
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr "Onbekend Transfer-Encoding: %s\n"
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr "HTTP body %s (%d)\n"
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr "Fout bij het lezen van HTTP reactie\n"
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr "Fout bij het ophalen brok header\n"
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr "Fout bij het ophalen HTTP reactietekst\n"
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr "Fout in chunked decodering. Verwacht '', ontving: '%s'"
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr "Kan HTTP 1.0 content niet ontvangen zonder het sluiten van de verbinding\n"
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr "Gedownloade config-bestand komt niet overeen bedoelde SHA1\n"
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr "Fout: Server vroeg ons om een 'Cisco Secure Desktop' trojan te downloaden en uit te voeren. Deze faciliteit is standaard om veiligheidsredenen uitgeschakeld. U kunt zelf besluiten om dit mogelijk te maken."
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr "Poging Linux CSD trojan script uit te voeren."
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr "Niet te openen tijdelijk CSD scriptbestand: %s\n"
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr "Niet mogelijk om tijdelijk CSD script file weg te schrijven: %s\n"
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr "Mislukt instellen uid %ld\n"
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr "Ongeldige gebruikersnaam uid =%ld\n"
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr "Mislukt om te schakelen naar CSD home directory '%s':%s\n"
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr "Waarschuwing: je draait onveilige CSD-code met root privileges\n\t Gebruik commandoregel optie \"--csd-user\"\n"
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr "Niet gelukt om CSD script te draaien %s\n"
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr "Niet geslaagd om doorgestuurd URL '%s' te vertalen: %s\n"
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr "Toewijzing van nieuwe pad voor de relatieve redirect is mislukt: %s\n"
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr "Onverwacht %d resultaat van de server\n"
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr "Verversing %s na 1 seconde ...\n"
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr "Onbekende reactie van de server\n"
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr "verzoek ingewilligd"
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr "algemene storing"
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr "verbinding niet toegestaan ​​door regelset"
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr "netwerk onbereikbaar"
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr "host onbereikbaar"
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr "verbinding geweigerd door doelhost"
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr "TTL verlopen"
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr "commando niet ondersteund / protocol fout"
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr "adres type niet ondersteund"
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr "Fout bij het schrijven auth verzoek aan SOCKS proxy: %s\n"
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr "Fout bij het lezen van auth reactie van SOCKS proxy: %s\n"
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr "Onverwachte auth reactie van SOCKS proxy: %02x %02x\n"
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr "SOCKS proxy fout %02x: %s\n"
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr "SOCKS proxy fout %02x\n"
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr "Het aanvragen van SOCKS proxy verbinding met %s:%d\n"
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr "Fout bij het schrijven verbindingsverzoek aan SOCKS proxy: %s\n"
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr "Fout bij het lezen van verbindingsreactie van SOCKS proxy: %s\n"
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr "Onverwachte verbindingsreactie van SOCKS proxy: %02x %02x...\n"
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr "Onverwacht adres type %02x in SOCKS aansluitreactie\n"
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr "Aanvragen van HTTP-proxy verbinding met %s:%d\n"
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr "Het verzenden van het proxy verzoek is mislukt: %s\n"
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr "Fout bij het ophalen proxy reactie\n"
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr "Mislukte ontleding proxy-reactie '%s'\n"
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr "Proxy CONNECT verzoek is mislukt: %s\n"
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr "Mislukt proxy reactie te lezen\n"
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr "Onverwachte voortzetting lijn na CONNECT antwoord: '%s'\n"
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr "Onbekend proxy-type '%s'\n"
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr "Alleen http of socks(5) proxies ondersteund\n"
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr "Fout bij ontleden server-URL '%s'\n"
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr "Alleen https:// toegestaan ​​voor server-URL\n"
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr "Voor hulp bij OpenConnect, bezoek de website op/n\n  http://www.infradead.org/openconnect/mail.html/n\n"
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr "Gebruik: openconnect [opties] <server>\n"
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr "Open-client voor Cisco AnyConnect VPN, versie %s\n"
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr "Ga na het opstarten verder op de achtergrond"
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr "Schrijf de daemons pid naar dit bestand"
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr "Gebruik SSL-client-certificaat CERT"
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr "Waarschuwen wanneer certificaat levensduur < DAGEN"
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr "Gebruik SSL private key bestand KEY"
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr "Private sleutel type (PKCS # 12 / TPM / PEM)"
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr "Gebruik WebVPN Cookie Cookie"
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr "Lees de cookie van de standaard invoer"
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr "Activeer compressie (standaard)"
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr "Deactiveer compressie"
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr "Instellen minimale Dead Peer Detection interval"
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr "Instellen login gebruikersgroep"
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr "Weergeven helptekst"
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr "Gebruik ifname voor tunnel-interface"
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr "Gebruik syslog voor voorgangsberichten"
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr "Laat privileges vallen na verbinden"
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr "Laat privileges valllen tijdens CSD uitvoering"
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr "Run script in plaats van CSD binairy"
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr "MTU verzoek van de server"
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr "Instellen wachtwoord van TPM SRK PIN"
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr "Sleutelwoord is fsid van het bestandssysteem"
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr "Instellen proxyserver"
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr "Deactiveren proxy"
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr "Gebruik libproxy om de proxy automatisch te configureren"
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr "(NB: libproxy uitgeschakeld in deze build)"
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr "Minder output"
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr "Instellen maximale packet lengte tot LEN pkts"
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr "Shell command oregel voor het gebruik van een vpnc-compatibele config script"
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr "Leidt het verkeer naar 'script' programma, niet tun"
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr "Instellen login gebruikersnaam"
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr "Rapporteer versienummer"
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr "Meer output"
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr "XML-configuratiebestand"
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr "Kies authenticatie login selectie"
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr "Ophalen van alleen webvpn cookie, niet verbinden"
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr "Print webvpn koekje voor het verbinden"
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr "Cert file voor serververificatie"
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr "Vraag niet om IPv6-connectiviteit"
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr "OpenSSL sleutels voor ondersteuning van DTLS"
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr "Deactiveren DTLS"
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr "Deactiveer hergebruiken HTTP-verbinding"
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr "Deactiveren wachtwoord / SecurID-authenticatie"
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr "Geen geldig server SSL cert vereist"
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr "Verwacht geen invoer van de gebruiker, exit als het nodig is"
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr "Lees wachtwoord van standaardinvoer"
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr "Opnieuw proberen verbindingstime-out in seconden"
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr "SHA1 vingerafdruk servercertificaat"
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr "HTTP header User-agent: veld"
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr "Mislukte toewijzing voor string vanaf stdin\n"
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr "fgets (stdin)"
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr "Waarschuwing: De versie van openconnect is %s maar de\n              versie van de libopenconnect library is %s\n"
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr "Niet gelukt vpninfo structuur toe te wijzen\n"
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr "Onbekend certificaat type '%s'\n"
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr "MTU %d te klein\n"
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr "Deactiveren hergebruiken alle HTTP-verbindingen als gevolg van - no-http-keepalive optie.\nAls dit helpt, meldt u zich bij <openconnect-devel@lists.infradead.org>.\n"
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr "Ongeldige gebruiker \"%s\"\n"
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr "0-lengte van de wachtrij niet toegestaan, gebruik 1\n"
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr "OpenConnect versie %s\n"
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr "Geen server opgegeven\n"
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr "Deze versie van openconnect werd gebouwd zonder libproxy ondersteuning\n"
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr "Niet gelukt WebVPN cookie te verkrijgen\n"
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr "Het maken van SSL-verbinding is mislukt\n"
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr "Instellen tun apparaat is mislukt\n"
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr "Instellen DTLS mislukt, gebruik SSL in plaats daarvan\n"
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr "Verbonden %s als %s%s%s, met behulp van %s\n"
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr "No --script argument meegegeven; DNS en routering zijn niet geconfigureerd\n"
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr "Bekijk http://www.infradead.org/openconnect/vpnc-script.html\n"
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr "Niet gelukt '%s' te openen voor schrijven: %s\n"
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr "Voortgezet in achtergrond; pid %d\n"
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr "Niet gelukt %s te openen voor schrijven: %s\n"
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr "Niet gelukt config te schrijven naar %s: %s\n"
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1091,23 +1131,38 @@ msgid ""
 "Reason: %s\n"
 msgstr "\nCertificaat van VPN-server \"%s\" verificatie mislukt.\nReden: %s\n"
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
-msgstr "Invoeren 'ja' om te accepteren, 'nee' om te stoppen, iets anders om te bekijken:"
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
+msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr "ja"
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr "nee"
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr "SHA1 vingerafdruk: %s\n"
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr "Auth keuze \"%s\" niet beschikbaar\n"
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr "Auth keuze \"%s\" niet geldig\n"
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr "Probeer nieuwe DTLS verbinding\n"
@@ -1117,428 +1172,729 @@ msgstr "Probeer nieuwe DTLS verbinding\n"
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr "Niets te doen, slapen %d ms...\n"
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr "Niet geslaagd in opnieuw verbinden met proxy %s\n"
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr "Niet gelukt om te verbinden met host %s\n"
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr "Proxy van libproxy: %s://%s:%d/\n"
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr "getaddrinfo mislukt voor '%s' host: %s\n"
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr "Probeert verbinding te maken met %s%s%s:%s\n"
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr "Niet gelukt om sockaddr opslag toe te wijzen\n"
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr "Niet geslaagd in maken verbinding met host %s\n"
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr "statvfs: %s\n"
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr "statfs: %s\n"
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
-msgstr "PEM wachtwoord te lang (%zd &gt;= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
+msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr "Ontleden PKCS # 12 mislukt (verkeerde wachtwoord?)\n"
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr "Ontleden PKCS # 12 mislukt (zie bovenstaande fouten)\n"
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr "PKCS # 12 bevatte geen certificaat!"
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr "PKCS # 12 bevatte geen privé-sleutel!"
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr "Extra cert van PKCS#12: '%s'\n"
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr "Kan TPM engine niet laden.\n"
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr "Niet geslaagd om TPM engine te initiëren\n"
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr "Niet geslaagd om TPM SRK wachtwoord in te stellen\n"
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr "Niet geslaagd om TPM private sleutel te laden\n"
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr "Toevoegen sleutel van TPM is mislukt\n"
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr "Deze versie van OpenConnect werd gebouwd zonder TPM ondersteuning\n"
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr "Niet geslaagd om X509 cert te laden voor controle vervaltermijn\n"
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr "Gebruiken van certificatenbestand %s\n"
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr "Niet geslaagd om certificatenbestand %s te openen: %s\n"
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr "Lezen van PKCS# 12 is mislukt\n"
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr "Laden van certificaat is mislukt\n"
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr "Niet geslaagd in het openen van private key bestand %s: %s\n"
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr "Niet geslaag in vaststellen private sleutel type in '%s'\n"
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr "Het laden van private sleutel is mislukt (verkeerde wachtwoord?)\n"
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr "Het laden van private sleutel is mislukt (zie bovenstaande fouten)\n"
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr "Server SSL certificaat komt niet overeen: %s\n"
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr "Overeenkomstige DNS altname '%s'\n"
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr "Geen overeenkomstige altname '%s'\n"
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr "Certificaat heeft GEN_IPADD altname met pseudo-lengte %d\n"
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr "Overeenkomstig %s adres '%s'\n"
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr "Geen overeenkomstig %s adres %s\n"
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr "URI '%s' heeft geen leeg pad; negeren\n"
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr "Overeenkomstige URI '%s'\n"
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr "Geen overeenkomst met URI '%s'\n"
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr "Geen altname in peer-cert overeenkomstig met '%s'\n"
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr "Geen onderwerp naam in peer-cert!\n"
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr "Niet gelukt om onderwerpnaam in peer-cert te ontleden\n"
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr "Peer cert onderwerp mismatch ('%s'! = '%s')\n"
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr "Overeenkomstig peer-certificaat onderwerpnaam '%s'\n"
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr "certificaat komt niet overeen met hostnaam"
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr "Servercertificaat verificatie mislukt: %s\n"
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr "Extra cert van CAFile: '%s'\n"
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr "Fout in client cert notAfter veld\n"
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr "Client certificaat is verlopen op"
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr "Client certificaat vervalt al snel op"
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr "<error>"
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
+msgstr "Laden van certificaat is mislukt. Afbreken.\n"
+
+#: openssl.c:1223
+#, c-format
+msgid "Failed to open CA file '%s'\n"
+msgstr "Niet gelukt om CA bestand '%s' te openen\n"
+
+#. really?
+#: openssl.c:1239 gnutls.c:1180
+#, c-format
+msgid "SSL negotiation with %s\n"
+msgstr "SSL afstemmen met %s\n"
+
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr "SSL-verbinding niet geslaagd\n"
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
-msgstr "Niet geslaagd in opnieuw verbinden met proxy %s\n"
+msgid "Connected to HTTPS on %s\n"
+msgstr "Verbonden met HTTPS op %s\n"
 
-#: ssl.c:1039
+#: gnutls.c:74
 #, c-format
-msgid "Failed to reconnect to host %s\n"
-msgstr "Niet gelukt om te verbinden met host %s\n"
+msgid "Failed to write to SSL socket: %s"
+msgstr ""
 
-#: ssl.c:1101
+#: gnutls.c:114
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
-msgstr "Proxy van libproxy: %s://%s:%d/\n"
+msgid "Failed to read from SSL socket: %s"
+msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:168
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
-msgstr "getaddrinfo mislukt voor '%s' host: %s\n"
+msgid "Failed to read from SSL socket: %s\n"
+msgstr ""
+
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:247
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
-msgstr "Probeert verbinding te maken met %s%s%s:%s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
+msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
-msgstr "Niet gelukt om sockaddr opslag toe te wijzen\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
+msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:271
 #, c-format
-msgid "Failed to connect to host %s\n"
-msgstr "Niet geslaagd in maken verbinding met host %s\n"
+msgid "Failed to read certificate into memory: %s\n"
+msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
-msgstr "Laden van certificaat is mislukt. Afbreken.\n"
+#: gnutls.c:308
+#, c-format
+msgid "Failed to setup PKCS#12 data structure: %s\n"
+msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:319
 #, c-format
-msgid "Failed to open CA file '%s'\n"
-msgstr "Niet gelukt om CA bestand '%s' te openen\n"
+msgid "Failed to import PKCS#12 file: %s\n"
+msgstr ""
+
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
+msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:356
 #, c-format
-msgid "SSL negotiation with %s\n"
-msgstr "SSL afstemmen met %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
+msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
-msgstr "SSL-verbinding niet geslaagd\n"
+#: gnutls.c:366
+#, c-format
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
+msgstr ""
+
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:521
 #, c-format
-msgid "Connected to HTTPS on %s\n"
-msgstr "Verbonden met HTTPS op %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:532
 #, c-format
-msgid "statvfs: %s\n"
-msgstr "statvfs: %s\n"
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:545
 #, c-format
-msgid "statfs: %s\n"
-msgstr "statfs: %s\n"
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
 
-#: tun.c:86
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
+msgstr ""
+
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr "Open Net"
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr "SIOCSIFMTU"
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr "Negeren slechte split waaronder: ​​\"%s\"\n"
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr "Negeren slechte split zonder: \"%s\"\n"
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr "Kon /dev/tun niet gebruiken voor overloop"
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr "Kan IP niet doorzetten"
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr "Kan ifname niet instellen"
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr "Kan niet openen %s: %s"
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr "Kon %s niet gebruiken voor overloop voor IPv%d: %s/n\n"
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr "Niet gelukt om tun apparaat te openen: %s\n"
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr "TUNSETIFF mislukt: %s\n"
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr "open /dev/tun"
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr "Geen nieuwe tun maken"
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr "Kon tun bestandsbeschrijving niet in message-discard mode plaatsen"
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr "Open tun"
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr "TUNSIFHEAD"
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr "socketpair"
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr "fork"
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr "execl"
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr "(script)"
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr "Onbekend pakket (len %d) ontvangen: %02x %02x %02x %02x...\n"
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr "Niet geslaag in wegschrijven inkomend pakket: %s/n\n"
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr "Open XML-configuratiebestand"
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr "Behandelen host \"%s\" als kale hostnaam\n"
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr "fstat XML-configuratiebestand"
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr "mmap XML-configuratiebestand"
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr "XML-configuratiebestand SHA1: %s\n"
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr "Niet gelukt XML-configuratiebestand %s te ontleden\n"
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr "Host \"%s\" heeft adres \"%s\"\n"
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr "Host \"%s\" heeft gebruikersgroep \"%s\"\n"
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr "Host \"%s\" is niet vermeld in de configuratie, behandeling als kale hostname\n"
index cad89ed..d558dcd 100644 (file)
--- a/po/pt.po
+++ b/po/pt.po
@@ -8,8 +8,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Portuguese (http://www.transifex.net/projects/p/meego/language/pt/)\n"
 "MIME-Version: 1.0\n"
@@ -45,278 +45,260 @@ msgstr ""
 msgid "Fixed options give %s\n"
 msgstr ""
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr ""
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr "Resposta foi:%s\n"
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr ""
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr ""
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr ""
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
-msgstr "Falhou ao criar IU\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
+msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
 msgstr ""
 
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
-msgstr "Entradas inválidas\n"
-
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
 msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr "Erro ao obter resposta HTTPS\n"
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr ""
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr ""
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr "Obteve resposta CONNECT: %s\n"
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr "Não há memória para opções\n"
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr ""
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr ""
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr ""
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr ""
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr ""
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr ""
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr ""
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr ""
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr ""
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr ""
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr ""
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr ""
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr ""
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr ""
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr ""
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr ""
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr ""
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr ""
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr ""
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr ""
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr ""
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr ""
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr ""
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr ""
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr ""
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr ""
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr ""
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr ""
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr ""
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr ""
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr ""
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr ""
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr ""
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -325,765 +307,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr ""
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr ""
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr ""
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr ""
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr ""
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr ""
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr ""
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr ""
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr ""
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr ""
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr ""
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr ""
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr ""
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr ""
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr ""
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr ""
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr ""
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr ""
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr ""
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr ""
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
 msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
 msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr ""
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr ""
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr ""
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr ""
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr ""
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr ""
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr ""
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr ""
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr ""
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr ""
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr ""
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr ""
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr ""
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr ""
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr ""
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr ""
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr ""
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr ""
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr ""
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr ""
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr ""
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr ""
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr ""
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr ""
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr ""
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr ""
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr ""
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr ""
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr ""
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr ""
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr ""
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr ""
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr ""
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr ""
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr ""
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr ""
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr ""
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr ""
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr ""
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr ""
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr ""
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr ""
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr ""
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr ""
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr ""
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr ""
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr ""
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr ""
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr ""
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr ""
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr ""
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr ""
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr ""
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr ""
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr ""
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr ""
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr ""
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr ""
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr ""
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr ""
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1091,23 +1131,38 @@ msgid ""
 "Reason: %s\n"
 msgstr ""
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
 msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr ""
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr ""
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr ""
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr ""
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr ""
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr ""
@@ -1117,428 +1172,729 @@ msgstr ""
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr ""
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr ""
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr ""
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr ""
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr ""
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr ""
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr ""
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr ""
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr ""
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr ""
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
 msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr ""
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr ""
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr ""
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr ""
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr ""
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr ""
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr ""
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr ""
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr ""
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr ""
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr ""
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr ""
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr ""
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr ""
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr ""
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr ""
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr ""
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr ""
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr ""
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr ""
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr ""
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr ""
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr ""
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr ""
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr ""
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr ""
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr ""
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr ""
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr ""
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr ""
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr ""
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr ""
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr ""
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr ""
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1223
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
+msgid "Failed to open CA file '%s'\n"
 msgstr ""
 
-#: ssl.c:1039
+#. really?
+#: openssl.c:1239 gnutls.c:1180
 #, c-format
-msgid "Failed to reconnect to host %s\n"
+msgid "SSL negotiation with %s\n"
 msgstr ""
 
-#: ssl.c:1101
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr ""
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
+msgstr ""
+
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Connected to HTTPS on %s\n"
 msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:74
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to write to SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:114
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to read from SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
+#: gnutls.c:168
+#, c-format
+msgid "Failed to read from SSL socket: %s\n"
 msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
+
+#: gnutls.c:247
 #, c-format
-msgid "Failed to connect to host %s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
 msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:271
 #, c-format
-msgid "Failed to open CA file '%s'\n"
+msgid "Failed to read certificate into memory: %s\n"
 msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:308
 #, c-format
-msgid "SSL negotiation with %s\n"
+msgid "Failed to setup PKCS#12 data structure: %s\n"
 msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
+#: gnutls.c:319
+#, c-format
+msgid "Failed to import PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:356
 #, c-format
-msgid "Connected to HTTPS on %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:366
 #, c-format
-msgid "statvfs: %s\n"
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
 msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
+msgstr ""
+
+#: gnutls.c:521
 #, c-format
-msgid "statfs: %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:532
+#, c-format
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
+
+#: gnutls.c:545
+#, c-format
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
+
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
 msgstr ""
 
-#: tun.c:86
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr ""
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr ""
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr ""
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr ""
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr ""
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr ""
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr ""
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr ""
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr ""
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr ""
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr ""
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr ""
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr ""
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr ""
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr ""
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr ""
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr ""
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr ""
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index c0e6de0..c626048 100644 (file)
--- a/po/ru.po
+++ b/po/ru.po
@@ -7,8 +7,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Russian (http://www.transifex.net/projects/p/meego/language/ru/)\n"
 "MIME-Version: 1.0\n"
@@ -44,278 +44,260 @@ msgstr ""
 msgid "Fixed options give %s\n"
 msgstr ""
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr ""
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr ""
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr ""
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr ""
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr ""
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
 msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr ""
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
 msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
 msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr ""
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr ""
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr ""
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr ""
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr ""
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr ""
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr ""
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr ""
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr ""
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr ""
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr ""
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr ""
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr ""
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr ""
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr ""
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr ""
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr ""
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr ""
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr ""
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr ""
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr ""
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr ""
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr ""
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr ""
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr ""
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr ""
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr ""
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr ""
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr ""
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr ""
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr ""
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr ""
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr ""
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr ""
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr ""
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr ""
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr ""
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -324,765 +306,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr ""
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr ""
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr ""
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr ""
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr ""
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr ""
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr ""
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr ""
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr ""
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr ""
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr ""
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr ""
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr ""
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr ""
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr ""
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr ""
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr ""
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr ""
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr ""
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr ""
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
 msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
 msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr ""
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr ""
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr ""
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr ""
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr ""
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr ""
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr ""
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr ""
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr ""
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr ""
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr ""
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr ""
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr ""
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr ""
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr ""
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr ""
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr ""
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr ""
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr ""
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr ""
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr ""
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr ""
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr ""
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr ""
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr ""
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr ""
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr ""
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr ""
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr ""
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr ""
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr ""
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr ""
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr ""
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr ""
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr ""
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr ""
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr ""
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr ""
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr ""
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr ""
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr ""
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr ""
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr ""
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr ""
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr ""
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr ""
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr ""
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr ""
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr ""
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr ""
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr ""
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr ""
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr ""
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr ""
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr ""
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr ""
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr ""
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr ""
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr ""
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr ""
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1090,23 +1130,38 @@ msgid ""
 "Reason: %s\n"
 msgstr ""
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
 msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr ""
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr ""
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr ""
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr ""
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr ""
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr ""
@@ -1116,428 +1171,729 @@ msgstr ""
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr ""
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr ""
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr ""
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr ""
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr ""
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr ""
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr ""
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr ""
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr ""
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr ""
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
 msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr ""
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr ""
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr ""
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr ""
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr ""
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr ""
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr ""
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr ""
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr ""
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr ""
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr ""
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr ""
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr ""
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr ""
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr ""
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr ""
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr ""
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr ""
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr ""
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr ""
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr ""
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr ""
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr ""
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr ""
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr ""
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr ""
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr ""
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr ""
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr ""
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr ""
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr ""
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr ""
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr ""
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr ""
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1223
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
+msgid "Failed to open CA file '%s'\n"
 msgstr ""
 
-#: ssl.c:1039
+#. really?
+#: openssl.c:1239 gnutls.c:1180
 #, c-format
-msgid "Failed to reconnect to host %s\n"
+msgid "SSL negotiation with %s\n"
 msgstr ""
 
-#: ssl.c:1101
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr ""
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
+msgstr ""
+
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Connected to HTTPS on %s\n"
 msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:74
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to write to SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:114
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to read from SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
+#: gnutls.c:168
+#, c-format
+msgid "Failed to read from SSL socket: %s\n"
 msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
+
+#: gnutls.c:247
 #, c-format
-msgid "Failed to connect to host %s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
 msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:271
 #, c-format
-msgid "Failed to open CA file '%s'\n"
+msgid "Failed to read certificate into memory: %s\n"
 msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:308
 #, c-format
-msgid "SSL negotiation with %s\n"
+msgid "Failed to setup PKCS#12 data structure: %s\n"
 msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
+#: gnutls.c:319
+#, c-format
+msgid "Failed to import PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:356
 #, c-format
-msgid "Connected to HTTPS on %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:366
 #, c-format
-msgid "statvfs: %s\n"
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
 msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
+msgstr ""
+
+#: gnutls.c:521
 #, c-format
-msgid "statfs: %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:532
+#, c-format
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
+
+#: gnutls.c:545
+#, c-format
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
+
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
 msgstr ""
 
-#: tun.c:86
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr ""
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr ""
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr ""
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr ""
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr ""
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr ""
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr ""
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr ""
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr ""
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr ""
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr ""
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr ""
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr ""
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr ""
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr ""
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr ""
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr ""
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr ""
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index f36d258..992b45b 100644 (file)
--- a/po/sk.po
+++ b/po/sk.po
@@ -8,8 +8,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Slovak (http://www.transifex.net/projects/p/meego/language/sk/)\n"
 "MIME-Version: 1.0\n"
@@ -45,278 +45,260 @@ msgstr ""
 msgid "Fixed options give %s\n"
 msgstr ""
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr ""
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr ""
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr ""
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr ""
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr ""
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
 msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr ""
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
 msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
 msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr ""
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr ""
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr ""
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr ""
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr ""
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr "Nebola prijatá žiadna IP adresa. Končím\n"
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr ""
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr ""
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr ""
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr ""
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr ""
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr ""
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr ""
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr ""
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr ""
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr ""
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr ""
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr ""
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr ""
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr ""
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr ""
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr ""
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr ""
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr ""
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr ""
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr ""
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr ""
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr ""
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr ""
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr ""
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr ""
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr ""
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr ""
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr ""
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr ""
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr ""
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr ""
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -325,765 +307,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr ""
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr ""
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr ""
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr ""
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr ""
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr ""
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr ""
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr ""
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr ""
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr ""
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr ""
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr ""
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr ""
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr ""
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr ""
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr ""
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr ""
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr ""
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr ""
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr ""
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
 msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
 msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr ""
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr ""
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr ""
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr ""
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr ""
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr ""
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr ""
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr ""
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr ""
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr ""
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr ""
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr ""
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr ""
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr ""
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr ""
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr ""
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr ""
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr ""
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr ""
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr ""
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr ""
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr ""
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr ""
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr ""
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr ""
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr ""
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr ""
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr ""
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr ""
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr ""
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr ""
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr ""
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr ""
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr ""
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr ""
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr ""
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr ""
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr ""
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr ""
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr ""
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr ""
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr ""
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr ""
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr ""
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr ""
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr ""
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr ""
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr ""
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr ""
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr ""
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr ""
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr ""
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr ""
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr ""
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr ""
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr ""
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr ""
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr ""
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr ""
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr ""
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1091,23 +1131,38 @@ msgid ""
 "Reason: %s\n"
 msgstr ""
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
 msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr ""
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr ""
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr ""
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr ""
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr ""
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr ""
@@ -1117,428 +1172,729 @@ msgstr ""
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr ""
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr ""
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr ""
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr ""
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr ""
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr ""
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr ""
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr ""
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr ""
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr ""
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
 msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr ""
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr ""
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr ""
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr ""
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr ""
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr ""
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr ""
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr ""
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr ""
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr ""
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr ""
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr ""
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr ""
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr ""
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr ""
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr ""
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr ""
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr ""
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr ""
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr ""
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr ""
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr ""
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr ""
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr ""
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr ""
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr ""
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr ""
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr ""
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr ""
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr ""
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr ""
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr ""
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr ""
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr ""
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1223
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
+msgid "Failed to open CA file '%s'\n"
 msgstr ""
 
-#: ssl.c:1039
+#. really?
+#: openssl.c:1239 gnutls.c:1180
 #, c-format
-msgid "Failed to reconnect to host %s\n"
+msgid "SSL negotiation with %s\n"
 msgstr ""
 
-#: ssl.c:1101
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr ""
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
+msgstr ""
+
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Connected to HTTPS on %s\n"
 msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:74
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to write to SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:114
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to read from SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
+#: gnutls.c:168
+#, c-format
+msgid "Failed to read from SSL socket: %s\n"
 msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
+
+#: gnutls.c:247
 #, c-format
-msgid "Failed to connect to host %s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
 msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:271
 #, c-format
-msgid "Failed to open CA file '%s'\n"
+msgid "Failed to read certificate into memory: %s\n"
 msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:308
 #, c-format
-msgid "SSL negotiation with %s\n"
+msgid "Failed to setup PKCS#12 data structure: %s\n"
 msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
+#: gnutls.c:319
+#, c-format
+msgid "Failed to import PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:356
 #, c-format
-msgid "Connected to HTTPS on %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:366
 #, c-format
-msgid "statvfs: %s\n"
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
 msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
+msgstr ""
+
+#: gnutls.c:521
 #, c-format
-msgid "statfs: %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:532
+#, c-format
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
+
+#: gnutls.c:545
+#, c-format
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
+
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
 msgstr ""
 
-#: tun.c:86
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr ""
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr ""
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr ""
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr ""
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr ""
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr ""
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr ""
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr ""
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr ""
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr ""
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr ""
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr ""
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr ""
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr ""
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr ""
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr ""
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr ""
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr ""
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index 7eef1d2..3079045 100644 (file)
--- a/po/uk.po
+++ b/po/uk.po
@@ -7,8 +7,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Ukrainian (http://www.transifex.net/projects/p/meego/language/uk/)\n"
 "MIME-Version: 1.0\n"
@@ -44,278 +44,260 @@ msgstr ""
 msgid "Fixed options give %s\n"
 msgstr ""
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr ""
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr ""
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr ""
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr ""
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr ""
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
 msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr ""
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
 msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
 msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr ""
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr ""
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr ""
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr ""
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr ""
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr ""
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr ""
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr ""
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr ""
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr ""
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr ""
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr ""
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr ""
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr ""
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr ""
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr ""
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr ""
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr ""
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr ""
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr ""
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr ""
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr ""
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr ""
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr ""
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr ""
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr ""
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr ""
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr ""
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr ""
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr ""
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr ""
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr ""
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr ""
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr ""
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr ""
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr ""
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr ""
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -324,765 +306,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr ""
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr ""
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr ""
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr ""
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr ""
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr ""
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr ""
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr ""
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr ""
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr ""
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr ""
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr ""
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr ""
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr ""
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr ""
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr ""
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr ""
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr ""
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr ""
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr ""
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
 msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
 msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr ""
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr ""
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr ""
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr ""
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr ""
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr ""
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr ""
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr ""
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr ""
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr ""
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr ""
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr ""
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr ""
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr ""
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr ""
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr ""
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr ""
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr ""
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr ""
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr ""
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr ""
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr ""
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr ""
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr ""
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr ""
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr ""
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr ""
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr ""
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr ""
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr ""
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr ""
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr ""
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr ""
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr ""
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr ""
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr ""
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr ""
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr ""
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr ""
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr ""
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr ""
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr ""
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr ""
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr ""
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr ""
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr ""
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr ""
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr ""
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr ""
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr ""
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr ""
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr ""
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr ""
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr ""
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr ""
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr ""
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr ""
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr ""
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr ""
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr ""
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1090,23 +1130,38 @@ msgid ""
 "Reason: %s\n"
 msgstr ""
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
 msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr ""
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr ""
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr ""
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr ""
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr ""
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr ""
@@ -1116,428 +1171,729 @@ msgstr ""
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr ""
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr ""
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr ""
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr ""
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr ""
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr ""
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr ""
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr ""
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr ""
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr ""
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
 msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr ""
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr ""
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr ""
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr ""
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr ""
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr ""
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr ""
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr ""
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr ""
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr ""
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr ""
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr ""
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr ""
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr ""
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr ""
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr ""
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr ""
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr ""
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr ""
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr ""
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr ""
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr ""
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr ""
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr ""
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr ""
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr ""
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr ""
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr ""
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr ""
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr ""
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr ""
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr ""
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr ""
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr ""
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1223
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
+msgid "Failed to open CA file '%s'\n"
 msgstr ""
 
-#: ssl.c:1039
+#. really?
+#: openssl.c:1239 gnutls.c:1180
 #, c-format
-msgid "Failed to reconnect to host %s\n"
+msgid "SSL negotiation with %s\n"
 msgstr ""
 
-#: ssl.c:1101
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr ""
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
+msgstr ""
+
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Connected to HTTPS on %s\n"
 msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:74
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to write to SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:114
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to read from SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
+#: gnutls.c:168
+#, c-format
+msgid "Failed to read from SSL socket: %s\n"
 msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
+
+#: gnutls.c:247
 #, c-format
-msgid "Failed to connect to host %s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
 msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:271
 #, c-format
-msgid "Failed to open CA file '%s'\n"
+msgid "Failed to read certificate into memory: %s\n"
 msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:308
 #, c-format
-msgid "SSL negotiation with %s\n"
+msgid "Failed to setup PKCS#12 data structure: %s\n"
 msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
+#: gnutls.c:319
+#, c-format
+msgid "Failed to import PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:356
 #, c-format
-msgid "Connected to HTTPS on %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:366
 #, c-format
-msgid "statvfs: %s\n"
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
 msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
+msgstr ""
+
+#: gnutls.c:521
 #, c-format
-msgid "statfs: %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:532
+#, c-format
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
+
+#: gnutls.c:545
+#, c-format
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
+
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
 msgstr ""
 
-#: tun.c:86
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr ""
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr ""
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr ""
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr ""
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr ""
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr ""
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr ""
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr ""
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr ""
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr ""
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr ""
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr ""
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr ""
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr ""
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr ""
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr ""
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr ""
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr ""
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index 24ce158..8915521 100644 (file)
--- a/po/wa.po
+++ b/po/wa.po
@@ -7,8 +7,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Walloon <linux-wa@walon.org>\n"
 "MIME-Version: 1.0\n"
@@ -44,278 +44,260 @@ msgstr ""
 msgid "Fixed options give %s\n"
 msgstr ""
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr ""
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr ""
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr ""
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr ""
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr ""
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
 msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr ""
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
 msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
 msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr ""
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr ""
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr ""
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr ""
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr ""
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr ""
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr ""
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr ""
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr ""
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr ""
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr ""
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr ""
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr ""
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr ""
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr ""
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr ""
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr ""
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr ""
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr ""
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr ""
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr ""
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr ""
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr ""
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr ""
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr ""
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr ""
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr ""
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr ""
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr ""
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr ""
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr ""
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr ""
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr ""
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr ""
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr ""
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr ""
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr ""
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -324,765 +306,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr ""
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr ""
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr ""
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr ""
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr ""
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr ""
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr ""
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr ""
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr ""
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr ""
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr ""
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr ""
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr ""
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr ""
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr ""
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr ""
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr ""
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr ""
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr ""
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr ""
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
 msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
 msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr ""
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr ""
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr ""
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr ""
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr ""
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr ""
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr ""
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr ""
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr ""
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr ""
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr ""
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr ""
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr ""
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr ""
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr ""
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr ""
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr ""
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr ""
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr ""
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr ""
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr ""
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr ""
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr ""
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr ""
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr ""
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr ""
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr ""
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr ""
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr ""
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr ""
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr ""
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr ""
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr ""
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr ""
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr ""
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr ""
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr ""
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr ""
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr ""
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr ""
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr ""
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr ""
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr ""
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr ""
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr ""
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr ""
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr ""
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr ""
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr ""
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr ""
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr ""
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr ""
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr ""
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr ""
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr ""
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr ""
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr ""
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr ""
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr ""
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr ""
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1090,23 +1130,38 @@ msgid ""
 "Reason: %s\n"
 msgstr ""
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
 msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr ""
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr ""
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr ""
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr ""
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr ""
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr ""
@@ -1116,428 +1171,729 @@ msgstr ""
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr ""
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr ""
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr ""
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr ""
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr ""
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr ""
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr ""
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr ""
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr ""
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr ""
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
 msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr ""
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr ""
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr ""
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr ""
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr ""
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr ""
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr ""
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr ""
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr ""
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr ""
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr ""
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr ""
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr ""
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr ""
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr ""
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr ""
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr ""
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr ""
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr ""
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr ""
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr ""
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr ""
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr ""
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr ""
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr ""
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr ""
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr ""
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr ""
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr ""
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr ""
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr ""
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr ""
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr ""
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr ""
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1223
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
+msgid "Failed to open CA file '%s'\n"
 msgstr ""
 
-#: ssl.c:1039
+#. really?
+#: openssl.c:1239 gnutls.c:1180
 #, c-format
-msgid "Failed to reconnect to host %s\n"
+msgid "SSL negotiation with %s\n"
 msgstr ""
 
-#: ssl.c:1101
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr ""
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
+msgstr ""
+
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Connected to HTTPS on %s\n"
 msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:74
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to write to SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:114
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to read from SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
+#: gnutls.c:168
+#, c-format
+msgid "Failed to read from SSL socket: %s\n"
 msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
+
+#: gnutls.c:247
 #, c-format
-msgid "Failed to connect to host %s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
 msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:271
 #, c-format
-msgid "Failed to open CA file '%s'\n"
+msgid "Failed to read certificate into memory: %s\n"
 msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:308
 #, c-format
-msgid "SSL negotiation with %s\n"
+msgid "Failed to setup PKCS#12 data structure: %s\n"
 msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
+#: gnutls.c:319
+#, c-format
+msgid "Failed to import PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:356
 #, c-format
-msgid "Connected to HTTPS on %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:366
 #, c-format
-msgid "statvfs: %s\n"
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
 msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
+msgstr ""
+
+#: gnutls.c:521
 #, c-format
-msgid "statfs: %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:532
+#, c-format
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
+
+#: gnutls.c:545
+#, c-format
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
+
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
 msgstr ""
 
-#: tun.c:86
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr ""
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr ""
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr ""
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr ""
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr ""
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr ""
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr ""
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr ""
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr ""
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr ""
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr ""
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr ""
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr ""
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr ""
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr ""
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr ""
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr ""
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr ""
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index 492ee9d..6ba6648 100644 (file)
@@ -9,8 +9,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Chinese (China) (http://www.transifex.net/projects/p/meego/language/zh_CN/)\n"
 "MIME-Version: 1.0\n"
@@ -46,278 +46,260 @@ msgstr "表单中没有输入类型 %s\n"
 msgid "Fixed options give %s\n"
 msgstr "固定选项给定了 %s\n"
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr "解析服务器响应失败\n"
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr "响应为:%s\n"
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr "XML 响应没有“auth”根节点\n"
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr "请求密码,但设置了“--no-password”\n"
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr "无法处理表单,方法=“%s”,操作=“%s”\n"
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
-msgstr "创建 UI 失败\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
+msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr "认证选择“%s”不可用\n"
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
-msgstr "无效输入\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
+msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
-msgstr "认证选择“%s”无效\n"
+msgid "TCP_MAXSEG %d\n"
+msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr "获取 HTTPS 响应出错\n"
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr "打开到 %s 的 HTTPS 连接失败\n"
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr "VPN 服务不可用,原因:%s\n"
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr "收到不正确的 HTTP CONNECT 响应:%s\n"
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr "收到CONNECT响应:%s\n"
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr "选项的内存不足\n"
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr "未知的 CSTP-Content-Encoding %s\n"
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr "未收到 IP 地址。中止\n"
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr "重连给出了不同的旧 IP 地址(%s != %s)\n"
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr "重连给出了不同的旧 IP 网络掩码(%s != %s)\n"
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr "重连给出了不同的旧 IPv6 地址(%s != %s)\n"
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr "重连给出了不同的旧 IPv6 网络掩码(%s != %s)\n"
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr "CSTP 已连接。DPD %d, 保持连接 %d\n"
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr "压缩设置失败\n"
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr "重新分配缩小的缓存失败\n"
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr "睡眠 %ds,剩余超时 %ds\n"
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr "缩减失败\n"
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr "收到了压缩的数据包,大小为 %ld 字节\n"
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr "SSL 读取错误 %d (服务器可能断开了连接);正在重连。\n"
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr "SSL_write 失败:%d\n"
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr "包长度不对。SSL_read 返回 %d 但包长是\n"
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr "收到 CSTP DPD 请求\n"
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr "收到 CSTP DPD 响应\n"
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr "收到 CSTP 保持在线信号\n"
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr "收到未压缩的数据包,长度 %d 字节\n"
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr "收到服务器断开:%02x '%s'\n"
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr "在非 deflate 模式下收到了压缩包\n"
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr "收到服务器终止包\n"
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr "未知的包 %02x %02x %02x %02x %02x %02x %02x %02x\n"
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr "SSL 读取错误 %d (服务器可能断开了连接);正在重连。\n"
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr "SSL_write 失败:%d\n"
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr "SSL 写入的字节过少!请求 %d,发送了 %d\n"
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr ""
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr "重连失败\n"
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr "发送 CSTP DPD\n"
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr "发送 CSTP 保持在线信号\n"
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr ""
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr ""
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr ""
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr ""
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr ""
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr ""
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr "UDP (DTLS) 连接:\n"
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr ""
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr ""
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr ""
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr ""
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -326,765 +308,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr ""
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr ""
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr ""
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr "DTLS 握手超时\n"
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr "DTLS 握手失败:%d\n"
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr ""
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr ""
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr ""
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr ""
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr "UDP (DTLS) 连接:\n"
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr "DTLS 选项 %s : %s\n"
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr ""
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr ""
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr "收到 DTLS DPD 请求\n"
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr ""
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr "收到 DTLS DPD 响应\n"
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr ""
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr ""
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr ""
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr "发送 DTLS DPD\n"
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:610
+#: dtls.c:769
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "DTLS got write error: %s. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:780
+#, c-format
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
 msgstr ""
 
-#: http.c:65
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
+msgstr ""
+
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr ""
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr ""
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr "收到 HTTP 响应:%s\n"
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr "处理 HTTP 响应出错\n"
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr ""
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr ""
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr ""
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr ""
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr ""
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr ""
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr ""
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr ""
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr ""
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr ""
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr ""
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr ""
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr ""
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr ""
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr ""
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr ""
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr ""
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr ""
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr ""
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr ""
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr ""
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr ""
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr "未知的服务器响应\n"
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr ""
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr "常规错误"
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr ""
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr "网络不可达"
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr "主机不可达"
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr ""
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr "TTL 过期"
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr "命令不支持/协议错误"
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr "不支持的地址类型"
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr ""
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr ""
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr ""
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr ""
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr ""
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr ""
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr ""
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr ""
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr ""
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr ""
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr ""
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr ""
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr ""
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr "启用压缩(默认;)"
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr "禁用压缩"
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr "设置登录的用户组"
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr "显示帮助文本"
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr "设置代理服务器"
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr "禁用代理"
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr "简化输出"
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr "设置登录用户名"
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr "报告版本号"
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr "更多输出"
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr "XML 配置文件"
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr ""
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr ""
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr ""
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr ""
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr ""
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr ""
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1092,23 +1132,38 @@ msgid ""
 "Reason: %s\n"
 msgstr ""
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
 msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr "确定"
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr "取消"
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr ""
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr "认证选择“%s”不可用\n"
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr "认证选择“%s”无效\n"
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr "尝试新的 DTLS 连接\n"
@@ -1118,428 +1173,729 @@ msgstr "尝试新的 DTLS 连接\n"
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr ""
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr ""
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr ""
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr ""
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr ""
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr ""
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr ""
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr ""
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr ""
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr ""
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
 msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr ""
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr ""
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr ""
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr ""
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr ""
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr ""
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr ""
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr ""
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr ""
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr ""
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr ""
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr ""
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr ""
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr ""
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr ""
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr ""
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr ""
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr ""
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr ""
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr ""
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr ""
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr ""
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr ""
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr ""
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr ""
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr ""
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr ""
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr ""
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr ""
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr ""
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr ""
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr ""
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr ""
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr ";<错误>"
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1223
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
+msgid "Failed to open CA file '%s'\n"
 msgstr ""
 
-#: ssl.c:1039
+#. really?
+#: openssl.c:1239 gnutls.c:1180
 #, c-format
-msgid "Failed to reconnect to host %s\n"
+msgid "SSL negotiation with %s\n"
 msgstr ""
 
-#: ssl.c:1101
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr "SSL连接失败\n"
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
+msgstr ""
+
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Connected to HTTPS on %s\n"
 msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:74
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to write to SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:114
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to read from SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
+#: gnutls.c:168
+#, c-format
+msgid "Failed to read from SSL socket: %s\n"
 msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
+
+#: gnutls.c:247
 #, c-format
-msgid "Failed to connect to host %s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
 msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:271
 #, c-format
-msgid "Failed to open CA file '%s'\n"
+msgid "Failed to read certificate into memory: %s\n"
 msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:308
 #, c-format
-msgid "SSL negotiation with %s\n"
+msgid "Failed to setup PKCS#12 data structure: %s\n"
 msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
-msgstr "SSL连接失败\n"
+#: gnutls.c:319
+#, c-format
+msgid "Failed to import PKCS#12 file: %s\n"
+msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:356
 #, c-format
-msgid "Connected to HTTPS on %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:366
 #, c-format
-msgid "statvfs: %s\n"
+msgid "Failed to load PKCS#12 certificate: %s\n"
 msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
+msgstr ""
+
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
+msgstr ""
+
+#: gnutls.c:521
 #, c-format
-msgid "statfs: %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:532
+#, c-format
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
+
+#: gnutls.c:545
+#, c-format
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
+
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
 msgstr ""
 
-#: tun.c:86
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
+msgstr ""
+
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr "开放网络"
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr "SIOCSIFMTU"
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr ""
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr ""
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr ""
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr ""
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr ""
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr ""
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr ""
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr ""
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr "TUNSIFHEAD"
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr ""
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr "fork"
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr "execl"
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr "(脚本;)"
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr ""
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr "打开 XML 配置文件"
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr ""
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""
index 3c87add..f2de651 100644 (file)
@@ -8,8 +8,8 @@ msgid ""
 msgstr ""
 "Project-Id-Version: openconnect\n"
 "Report-Msgid-Bugs-To: openconnect-devel@lists.infradead.org\n"
-"POT-Creation-Date: 2012-05-17 00:45+0100\n"
-"PO-Revision-Date: 2012-05-16 23:51+0000\n"
+"POT-Creation-Date: 2012-06-11 10:53+0100\n"
+"PO-Revision-Date: 2012-06-11 09:42+0000\n"
 "Last-Translator: David Woodhouse <dwmw2@infradead.org>\n"
 "Language-Team: Chinese (Taiwan) (http://www.transifex.net/projects/p/meego/language/zh_TW/)\n"
 "MIME-Version: 1.0\n"
@@ -45,278 +45,260 @@ msgstr ""
 msgid "Fixed options give %s\n"
 msgstr ""
 
-#: auth.c:337
+#: auth.c:334
 msgid "Failed to parse server response\n"
 msgstr ""
 
-#: auth.c:339
+#: auth.c:336
 #, c-format
 msgid "Response was:%s\n"
 msgstr ""
 
-#: auth.c:347
+#: auth.c:344
 msgid "XML response has no \"auth\" root node\n"
 msgstr ""
 
-#: auth.c:360
+#: auth.c:357
 msgid "Asked for password but '--no-passwd' set\n"
 msgstr ""
 
-#: auth.c:385
+#: auth.c:382
 #, c-format
 msgid "Cannot handle form method='%s', action='%s'\n"
 msgstr ""
 
-#: auth.c:505 main.c:917
-#, c-format
-msgid "Failed to create UI\n"
+#: auth.c:438
+msgid "No form handler; cannot authentiate."
 msgstr ""
 
-#: auth.c:548
+#: cstp.c:122
 #, c-format
-msgid "Auth choice \"%s\" not available\n"
-msgstr ""
-
-#. error
-#: auth.c:628
-msgid "Invalid inputs\n"
+msgid "TCP_INFO rcv mss %d, snd mss %d, adv mss %d, pmtu %d\n"
 msgstr ""
 
-#: auth.c:651
+#: cstp.c:140
 #, c-format
-msgid "Auth choice \"%s\" not valid\n"
+msgid "TCP_MAXSEG %d\n"
 msgstr ""
 
-#: cstp.c:109
+#: cstp.c:198
 #, c-format
 msgid "Failed to initialise DTLS secret\n"
 msgstr ""
 
-#: cstp.c:135 http.c:120
+#: cstp.c:231 http.c:119
 msgid "Error fetching HTTPS response\n"
 msgstr ""
 
-#: cstp.c:142 http.c:647
+#: cstp.c:238 http.c:359 http.c:646
 #, c-format
 msgid "Failed to open HTTPS connection to %s\n"
 msgstr ""
 
-#: cstp.c:162
+#: cstp.c:258
 #, c-format
 msgid "VPN service unavailable; reason: %s\n"
 msgstr ""
 
-#: cstp.c:167
+#: cstp.c:263
 #, c-format
 msgid "Got inappropriate HTTP CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:174
+#: cstp.c:270
 #, c-format
 msgid "Got CONNECT response: %s\n"
 msgstr ""
 
-#: cstp.c:201 cstp.c:209
+#: cstp.c:297 cstp.c:305
 msgid "No memory for options\n"
 msgstr ""
 
-#: cstp.c:222
+#: cstp.c:322
 #, c-format
 msgid "X-DTLS-Session-ID not 64 characters; is: \"%s\"\n"
 msgstr ""
 
-#: cstp.c:252
+#: cstp.c:352
 #, c-format
 msgid "Unknown CSTP-Content-Encoding %s\n"
 msgstr ""
 
-#: cstp.c:309
+#: cstp.c:418
 msgid "No IP address received. Aborting\n"
 msgstr ""
 
-#: cstp.c:315
+#: cstp.c:424
 #, c-format
 msgid "Reconnect gave different Legacy IP address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:323
+#: cstp.c:432
 #, c-format
 msgid "Reconnect gave different Legacy IP netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:331
+#: cstp.c:440
 #, c-format
 msgid "Reconnect gave different IPv6 address (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:339
+#: cstp.c:448
 #, c-format
 msgid "Reconnect gave different IPv6 netmask (%s != %s)\n"
 msgstr ""
 
-#: cstp.c:359
+#: cstp.c:468
 #, c-format
 msgid "CSTP connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: cstp.c:391
+#: cstp.c:501
 msgid "Compression setup failed\n"
 msgstr ""
 
-#: cstp.c:399
+#: cstp.c:509
 msgid "Allocation of deflate buffer failed\n"
 msgstr ""
 
-#: cstp.c:439
+#: cstp.c:549
 #, c-format
 msgid "sleep %ds, remaining timeout %ds\n"
 msgstr ""
 
-#: cstp.c:472
+#: cstp.c:582
 msgid "inflate failed\n"
 msgstr ""
 
-#: cstp.c:490
+#: cstp.c:600
 #, c-format
 msgid "Received compressed data packet of %ld bytes\n"
 msgstr ""
 
-#: cstp.c:519
+#: cstp.c:619
+#, c-format
+msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
+msgstr ""
+
+#: cstp.c:644
+#, c-format
+msgid "SSL_write failed: %d\n"
+msgstr ""
+
+#: cstp.c:660
+#, c-format
+msgid "SSL read error: %s; reconnecting.\n"
+msgstr ""
+
+#: cstp.c:683
+#, c-format
+msgid "SSL send failed: %s\n"
+msgstr ""
+
+#: cstp.c:711
 #, c-format
 msgid "Unexpected packet length. SSL_read returned %d but packet is\n"
 msgstr ""
 
-#: cstp.c:531
+#: cstp.c:723
 msgid "Got CSTP DPD request\n"
 msgstr ""
 
-#: cstp.c:537
+#: cstp.c:729
 msgid "Got CSTP DPD response\n"
 msgstr ""
 
-#: cstp.c:542
+#: cstp.c:734
 msgid "Got CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:547
+#: cstp.c:739
 #, c-format
 msgid "Received uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:562
+#: cstp.c:754
 #, c-format
 msgid "Received server disconnect: %02x '%s'\n"
 msgstr ""
 
-#: cstp.c:570
+#: cstp.c:762
 msgid "Compressed packet received in !deflate mode\n"
 msgstr ""
 
-#: cstp.c:578
+#: cstp.c:770
 msgid "received server terminate packet\n"
 msgstr ""
 
-#: cstp.c:585
+#: cstp.c:777
 #, c-format
 msgid "Unknown packet %02x %02x %02x %02x %02x %02x %02x %02x\n"
 msgstr ""
 
-#: cstp.c:595
-#, c-format
-msgid "SSL read error %d (server probably closed connection); reconnecting.\n"
-msgstr ""
-
-#: cstp.c:624
-#, c-format
-msgid "SSL_write failed: %d\n"
-msgstr ""
-
-#: cstp.c:631
+#: cstp.c:806
 #, c-format
 msgid "SSL wrote too few bytes! Asked for %d, sent %d\n"
 msgstr ""
 
 #. Not that this will ever happen; we don't even process
 #. the setting when we're asked for it.
-#: cstp.c:657
+#: cstp.c:832
 msgid "CSTP rekey due\n"
 msgstr ""
 
-#: cstp.c:664
+#: cstp.c:839
 msgid "CSTP Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: cstp.c:667 dtls.c:533
+#: cstp.c:842 dtls.c:683
 msgid "Reconnect failed\n"
 msgstr ""
 
-#: cstp.c:676
+#: cstp.c:851
 msgid "Send CSTP DPD\n"
 msgstr ""
 
-#: cstp.c:687
+#: cstp.c:862
 msgid "Send CSTP Keepalive\n"
 msgstr ""
 
-#: cstp.c:714
+#: cstp.c:889
 #, c-format
 msgid "deflate failed %d\n"
 msgstr ""
 
-#: cstp.c:734
+#: cstp.c:909
 #, c-format
 msgid "Sending compressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:746
+#: cstp.c:921
 #, c-format
 msgid "Sending uncompressed data packet of %d bytes\n"
 msgstr ""
 
-#: cstp.c:784
+#: cstp.c:961
 #, c-format
 msgid "Send BYE packet: %s\n"
 msgstr ""
 
-#: dtls.c:122
-msgid "No DTLS address\n"
-msgstr ""
-
-#. We probably didn't offer it any ciphers it liked
 #: dtls.c:129
-msgid "Server offered no DTLS cipher option\n"
-msgstr ""
-
-#. XXX: Theoretically, SOCKS5 proxies can do UDP too
-#: dtls.c:136
-msgid "No DTLS when connected via proxy\n"
-msgstr ""
-
-#: dtls.c:143
-msgid "Open UDP socket for DTLS:"
-msgstr ""
-
-#: dtls.c:148
-msgid "UDP (DTLS) connect:\n"
-msgstr ""
-
-#: dtls.c:160
 msgid "Initialise DTLSv1 CTX failed\n"
 msgstr ""
 
-#: dtls.c:171
+#: dtls.c:140
 msgid "Set DTLS cipher list failed\n"
 msgstr ""
 
-#: dtls.c:184
+#: dtls.c:153
 msgid "Initialise DTLSv1 session failed\n"
 msgstr ""
 
-#: dtls.c:205
+#: dtls.c:174
 msgid "Not precisely one DTLS cipher\n"
 msgstr ""
 
-#: dtls.c:223
+#: dtls.c:192
 #, c-format
 msgid ""
 "SSL_set_session() failed with old protocol version 0x%x\n"
@@ -325,765 +307,823 @@ msgid ""
 "Use the --no-dtls command line option to avoid this message\n"
 msgstr ""
 
-#: dtls.c:260
+#: dtls.c:218 dtls.c:405
 msgid "Established DTLS connection\n"
 msgstr ""
 
-#: dtls.c:298
+#: dtls.c:256
 msgid ""
 "Your OpenSSL is older than the one you built against, so DTLS may fail!"
 msgstr ""
 
-#: dtls.c:342
+#: dtls.c:300 dtls.c:430
 msgid "DTLS handshake timed out\n"
 msgstr ""
 
-#: dtls.c:345
+#: dtls.c:303
 #, c-format
 msgid "DTLS handshake failed: %d\n"
 msgstr ""
 
-#: dtls.c:396
+#: dtls.c:357
+#, c-format
+msgid "Unknown DTLS parameters for requested CipherSuite '%s'\n"
+msgstr ""
+
+#: dtls.c:370
+#, c-format
+msgid "Failed to set DTLS priority: %s\n"
+msgstr ""
+
+#: dtls.c:389
+#, c-format
+msgid "Failed to set DTLS session parameters: %s\n"
+msgstr ""
+
+#: dtls.c:433
+#, c-format
+msgid "DTLS handshake failed: %s\n"
+msgstr ""
+
+#: dtls.c:467
+msgid "No DTLS address\n"
+msgstr ""
+
+#. We probably didn't offer it any ciphers it liked
+#: dtls.c:474
+msgid "Server offered no DTLS cipher option\n"
+msgstr ""
+
+#. XXX: Theoretically, SOCKS5 proxies can do UDP too
+#: dtls.c:481
+msgid "No DTLS when connected via proxy\n"
+msgstr ""
+
+#: dtls.c:488
+msgid "Open UDP socket for DTLS:"
+msgstr ""
+
+#: dtls.c:493
+msgid "UDP (DTLS) connect:\n"
+msgstr ""
+
+#: dtls.c:546
 #, c-format
 msgid "DTLS option %s : %s\n"
 msgstr ""
 
-#: dtls.c:435
+#: dtls.c:585
 #, c-format
 msgid "Unknown protocol family %d. Cannot do DTLS\n"
 msgstr ""
 
-#: dtls.c:445
+#: dtls.c:595
 #, c-format
 msgid "DTLS connected. DPD %d, Keepalive %d\n"
 msgstr ""
 
-#: dtls.c:476
+#: dtls.c:626
 #, c-format
 msgid "Received DTLS packet 0x%02x of %d bytes\n"
 msgstr ""
 
-#: dtls.c:490
+#: dtls.c:640
 msgid "Got DTLS DPD request\n"
 msgstr ""
 
-#: dtls.c:496
+#: dtls.c:646
 msgid "Failed to send DPD response. Expect disconnect\n"
 msgstr ""
 
-#: dtls.c:500
+#: dtls.c:650
 msgid "Got DTLS DPD response\n"
 msgstr ""
 
-#: dtls.c:504
+#: dtls.c:654
 msgid "Got DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:509
+#: dtls.c:659
 #, c-format
 msgid "Unknown DTLS packet type %02x, len %d\n"
 msgstr ""
 
-#: dtls.c:528
+#: dtls.c:678
 msgid "DTLS rekey due\n"
 msgstr ""
 
-#: dtls.c:539
+#: dtls.c:689
 msgid "DTLS rekey failed\n"
 msgstr ""
 
-#: dtls.c:547
+#: dtls.c:697
 msgid "DTLS Dead Peer Detection detected dead peer!\n"
 msgstr ""
 
-#: dtls.c:553
+#: dtls.c:703
 msgid "Send DTLS DPD\n"
 msgstr ""
 
-#: dtls.c:568
+#: dtls.c:708
+msgid "Failed to send DPD request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:721
 msgid "Send DTLS Keepalive\n"
 msgstr ""
 
-#: dtls.c:599
+#: dtls.c:726
+msgid "Failed to send keepalive request. Expect disconnect\n"
+msgstr ""
+
+#: dtls.c:755
 #, c-format
 msgid "DTLS got write error %d. Falling back to SSL\n"
 msgstr ""
 
-#: dtls.c:610
+#: dtls.c:769
+#, c-format
+msgid "DTLS got write error: %s. Falling back to SSL\n"
+msgstr ""
+
+#: dtls.c:780
 #, c-format
-msgid "Sent DTLS packet of %d bytes; SSL_write() returned %d\n"
+msgid "Sent DTLS packet of %d bytes; DTLS send returned %d\n"
 msgstr ""
 
-#: dtls.c:622
-msgid "Built against OpenSSL with no Cisco DTLS support\n"
+#: dtls.c:792
+msgid "Built against SSL library with no Cisco DTLS support\n"
 msgstr ""
 
-#: http.c:65
+#: http.c:64
 msgid "No memory for allocating cookies\n"
 msgstr ""
 
-#: http.c:129
+#: http.c:128
 #, c-format
 msgid "Failed to parse HTTP response '%s'\n"
 msgstr ""
 
-#: http.c:134
+#: http.c:133
 #, c-format
 msgid "Got HTTP response: %s\n"
 msgstr ""
 
-#: http.c:142
+#: http.c:141
 msgid "Error processing HTTP response\n"
 msgstr ""
 
-#: http.c:148
+#: http.c:147
 #, c-format
 msgid "Ignoring unknown HTTP response line '%s'\n"
 msgstr ""
 
-#: http.c:168
+#: http.c:167
 #, c-format
 msgid "Invalid cookie offered: %s\n"
 msgstr ""
 
-#: http.c:177
+#: http.c:176
 msgid "<elided>"
 msgstr ""
 
-#: http.c:187
+#: http.c:186
 msgid "SSL certificate authentication failed\n"
 msgstr ""
 
-#: http.c:218
+#: http.c:217
 #, c-format
 msgid "Response body has negative size (%d)\n"
 msgstr ""
 
-#: http.c:228
+#: http.c:227
 #, c-format
 msgid "Unknown Transfer-Encoding: %s\n"
 msgstr ""
 
 #. Now the body, if there is one
-#: http.c:242
+#: http.c:241
 #, c-format
 msgid "HTTP body %s (%d)\n"
 msgstr ""
 
-#: http.c:256 http.c:284
+#: http.c:255 http.c:283
 msgid "Error reading HTTP response body\n"
 msgstr ""
 
-#: http.c:269
+#: http.c:268
 msgid "Error fetching chunk header\n"
 msgstr ""
 
-#: http.c:295
+#: http.c:294
 msgid "Error fetching HTTP response body\n"
 msgstr ""
 
-#: http.c:298
+#: http.c:297
 #, c-format
 msgid "Error in chunked decoding. Expected '', got: '%s'"
 msgstr ""
 
-#: http.c:311
+#: http.c:310
 msgid "Cannot receive HTTP 1.0 body without closing connection\n"
 msgstr ""
 
-#: http.c:399
+#: http.c:380
+msgid "Failed to send GET request for new config\n"
+msgstr ""
+
+#: http.c:402
 msgid "Downloaded config file did not match intended SHA1\n"
 msgstr ""
 
-#: http.c:416
+#: http.c:419
 msgid ""
 "Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.\n"
 "This facility is disabled by default for security reasons, so you may wish to enable it."
 msgstr ""
 
-#: http.c:423
+#: http.c:426
 msgid "Trying to run Linux CSD trojan script."
 msgstr ""
 
-#: http.c:431
+#: http.c:434
 #, c-format
 msgid "Failed to open temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:439
+#: http.c:442
 #, c-format
 msgid "Failed to write temporary CSD script file: %s\n"
 msgstr ""
 
-#: http.c:458 main.c:742
+#: http.c:459 main.c:752
 #, c-format
 msgid "Failed to set uid %ld\n"
 msgstr ""
 
-#: http.c:463
+#: http.c:464
 #, c-format
 msgid "Invalid user uid=%ld\n"
 msgstr ""
 
-#: http.c:469
+#: http.c:470
 #, c-format
 msgid "Failed to change to CSD home directory '%s': %s\n"
 msgstr ""
 
-#: http.c:475
+#: http.c:476
 #, c-format
 msgid ""
 "Warning: you are running insecure CSD code with root privileges\n"
 "\t Use command line option \"--csd-user\"\n"
 msgstr ""
 
-#: http.c:522
+#: http.c:521
 #, c-format
 msgid "Failed to exec CSD script %s\n"
 msgstr ""
 
-#: http.c:716
+#: http.c:715
 #, c-format
 msgid "Failed to parse redirected URL '%s': %s\n"
 msgstr ""
 
-#: http.c:756
+#: http.c:750
 #, c-format
 msgid "Cannot follow redirection to non-https URL '%s'\n"
 msgstr ""
 
-#: http.c:785
+#: http.c:779
 #, c-format
 msgid "Allocating new path for relative redirect failed: %s\n"
 msgstr ""
 
-#: http.c:798
+#: http.c:792
 #, c-format
 msgid "Unexpected %d result from server\n"
 msgstr ""
 
-#: http.c:818
+#: http.c:812
 #, c-format
 msgid "Refreshing %s after 1 second...\n"
 msgstr ""
 
-#: http.c:824
+#: http.c:818
 msgid "Unknown response from server\n"
 msgstr ""
 
-#: http.c:992
+#: http.c:986
 msgid "request granted"
 msgstr ""
 
-#: http.c:993
+#: http.c:987
 msgid "general failure"
 msgstr ""
 
-#: http.c:994
+#: http.c:988
 msgid "connection not allowed by ruleset"
 msgstr ""
 
-#: http.c:995
+#: http.c:989
 msgid "network unreachable"
 msgstr ""
 
-#: http.c:996
+#: http.c:990
 msgid "host unreachable"
 msgstr ""
 
-#: http.c:997
+#: http.c:991
 msgid "connection refused by destination host"
 msgstr ""
 
-#: http.c:998
+#: http.c:992
 msgid "TTL expired"
 msgstr ""
 
-#: http.c:999
+#: http.c:993
 msgid "command not supported / protocol error"
 msgstr ""
 
-#: http.c:1000
+#: http.c:994
 msgid "address type not supported"
 msgstr ""
 
-#: http.c:1014
+#: http.c:1008
 #, c-format
 msgid "Error writing auth request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1021
+#: http.c:1015
 #, c-format
 msgid "Error reading auth response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1027
+#: http.c:1021
 #, c-format
 msgid "Unexpected auth response from SOCKS proxy: %02x %02x\n"
 msgstr ""
 
-#: http.c:1035
+#: http.c:1029
 #, c-format
 msgid "SOCKS proxy error %02x: %s\n"
 msgstr ""
 
-#: http.c:1039
+#: http.c:1033
 #, c-format
 msgid "SOCKS proxy error %02x\n"
 msgstr ""
 
-#: http.c:1045
+#: http.c:1039
 #, c-format
 msgid "Requesting SOCKS proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1060
+#: http.c:1054
 #, c-format
 msgid "Error writing connect request to SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1068 http.c:1101
+#: http.c:1062 http.c:1095
 #, c-format
 msgid "Error reading connect response from SOCKS proxy: %s\n"
 msgstr ""
 
-#: http.c:1074
+#: http.c:1068
 #, c-format
 msgid "Unexpected connect response from SOCKS proxy: %02x %02x...\n"
 msgstr ""
 
-#: http.c:1094
+#: http.c:1088
 #, c-format
 msgid "Unexpected address type %02x in SOCKS connect response\n"
 msgstr ""
 
-#: http.c:1122
+#: http.c:1116
 #, c-format
 msgid "Requesting HTTP proxy connection to %s:%d\n"
 msgstr ""
 
-#: http.c:1128
+#: http.c:1122
 #, c-format
 msgid "Sending proxy request failed: %s\n"
 msgstr ""
 
-#: http.c:1135
+#: http.c:1129
 msgid "Error fetching proxy response\n"
 msgstr ""
 
-#: http.c:1142
+#: http.c:1136
 #, c-format
 msgid "Failed to parse proxy response '%s'\n"
 msgstr ""
 
-#: http.c:1148
+#: http.c:1142
 #, c-format
 msgid "Proxy CONNECT request failed: %s\n"
 msgstr ""
 
-#: http.c:1155
+#: http.c:1149
 msgid "Failed to read proxy response\n"
 msgstr ""
 
-#: http.c:1159
+#: http.c:1153
 #, c-format
 msgid "Unexpected continuation line after CONNECT response: '%s'\n"
 msgstr ""
 
-#: http.c:1175
+#: http.c:1169
 #, c-format
 msgid "Unknown proxy type '%s'\n"
 msgstr ""
 
-#: http.c:1203
+#: http.c:1197
 msgid "Only http or socks(5) proxies supported\n"
 msgstr ""
 
-#: library.c:211
+#: library.c:201
 #, c-format
 msgid "Failed to parse server URL '%s'\n"
 msgstr ""
 
-#: library.c:217
+#: library.c:207
 msgid "Only https:// permitted for server URL\n"
 msgstr ""
 
-#: main.c:171
+#: main.c:176
 #, c-format
 msgid ""
 "For assistance with OpenConnect, please see the web page at\n"
 "  http://www.infradead.org/openconnect/mail.html\n"
 msgstr ""
 
-#: main.c:177
+#: main.c:182
 #, c-format
 msgid "Usage:  openconnect [options] <server>\n"
 msgstr ""
 
-#: main.c:178
+#: main.c:183
 #, c-format
 msgid ""
 "Open client for Cisco AnyConnect VPN, version %s\n"
 "\n"
 msgstr ""
 
-#: main.c:179
+#: main.c:184
 msgid "Read options from config file"
 msgstr ""
 
-#: main.c:180
+#: main.c:185
 msgid "Continue in background after startup"
 msgstr ""
 
-#: main.c:181
+#: main.c:186
 msgid "Write the daemons pid to this file"
 msgstr ""
 
-#: main.c:182
+#: main.c:187
 msgid "Use SSL client certificate CERT"
 msgstr ""
 
-#: main.c:183
+#: main.c:188
 msgid "Warn when certificate lifetime < DAYS"
 msgstr ""
 
-#: main.c:184
+#: main.c:189
 msgid "Use SSL private key file KEY"
 msgstr ""
 
-#: main.c:185
+#: main.c:190
 msgid "Private key type (PKCS#12 / TPM / PEM)"
 msgstr ""
 
-#: main.c:186
+#: main.c:191
 msgid "Use WebVPN cookie COOKIE"
 msgstr ""
 
-#: main.c:187
+#: main.c:192
 msgid "Read cookie from standard input"
 msgstr ""
 
-#: main.c:188
+#: main.c:193
 msgid "Enable compression (default)"
 msgstr ""
 
-#: main.c:189
+#: main.c:194
 msgid "Disable compression"
 msgstr ""
 
-#: main.c:190
+#: main.c:195
 msgid "Set minimum Dead Peer Detection interval"
 msgstr ""
 
-#: main.c:191
+#: main.c:196
 msgid "Set login usergroup"
 msgstr ""
 
-#: main.c:192
+#: main.c:197
 msgid "Display help text"
 msgstr ""
 
-#: main.c:193
+#: main.c:198
 msgid "Use IFNAME for tunnel interface"
 msgstr ""
 
-#: main.c:194
+#: main.c:199
 msgid "Use syslog for progress messages"
 msgstr ""
 
-#: main.c:195
+#: main.c:200
 msgid "Drop privileges after connecting"
 msgstr ""
 
-#: main.c:196
+#: main.c:201
 msgid "Drop privileges during CSD execution"
 msgstr ""
 
-#: main.c:197
+#: main.c:202
 msgid "Run SCRIPT instead of CSD binary"
 msgstr ""
 
-#: main.c:198
+#: main.c:203
 msgid "Request MTU from server"
 msgstr ""
 
-#: main.c:199
+#: main.c:204
+msgid "Indicate path MTU to/from server"
+msgstr ""
+
+#: main.c:205
 msgid "Set key passphrase or TPM SRK PIN"
 msgstr ""
 
-#: main.c:200
+#: main.c:206
 msgid "Key passphrase is fsid of file system"
 msgstr ""
 
-#: main.c:201
+#: main.c:207
 msgid "Set proxy server"
 msgstr ""
 
-#: main.c:202
+#: main.c:208
 msgid "Disable proxy"
 msgstr ""
 
-#: main.c:203
+#: main.c:209
 msgid "Use libproxy to automatically configure proxy"
 msgstr ""
 
-#: main.c:205
+#: main.c:211
 msgid "(NOTE: libproxy disabled in this build)"
 msgstr ""
 
-#: main.c:207
+#: main.c:213
 msgid "Less output"
 msgstr ""
 
-#: main.c:208
+#: main.c:214
 msgid "Set packet queue limit to LEN pkts"
 msgstr ""
 
-#: main.c:209
+#: main.c:215
 msgid "Shell command line for using a vpnc-compatible config script"
 msgstr ""
 
-#: main.c:210
+#: main.c:216
 msgid "default"
 msgstr ""
 
-#: main.c:211
+#: main.c:217
 msgid "Pass traffic to 'script' program, not tun"
 msgstr ""
 
-#: main.c:212
+#: main.c:218
 msgid "Set login username"
 msgstr ""
 
-#: main.c:213
+#: main.c:219
 msgid "Report version number"
 msgstr ""
 
-#: main.c:214
+#: main.c:220
 msgid "More output"
 msgstr ""
 
-#: main.c:215
+#: main.c:221
 msgid "XML config file"
 msgstr ""
 
-#: main.c:216
+#: main.c:222
 msgid "Choose authentication login selection"
 msgstr ""
 
-#: main.c:217
+#: main.c:223
 msgid "Fetch webvpn cookie only; don't connect"
 msgstr ""
 
-#: main.c:218
+#: main.c:224
 msgid "Print webvpn cookie before connecting"
 msgstr ""
 
-#: main.c:219
+#: main.c:225
 msgid "Cert file for server verification"
 msgstr ""
 
-#: main.c:220
+#: main.c:226
 msgid "Do not ask for IPv6 connectivity"
 msgstr ""
 
-#: main.c:221
+#: main.c:227
 msgid "OpenSSL ciphers to support for DTLS"
 msgstr ""
 
-#: main.c:222
+#: main.c:228
 msgid "Disable DTLS"
 msgstr ""
 
-#: main.c:223
+#: main.c:229
 msgid "Disable HTTP connection re-use"
 msgstr ""
 
-#: main.c:224
+#: main.c:230
 msgid "Disable password/SecurID authentication"
 msgstr ""
 
-#: main.c:225
+#: main.c:231
 msgid "Do not require server SSL cert to be valid"
 msgstr ""
 
-#: main.c:226
+#: main.c:232
 msgid "Do not expect user input; exit if it is required"
 msgstr ""
 
-#: main.c:227
+#: main.c:233
 msgid "Read password from standard input"
 msgstr ""
 
-#: main.c:228
+#: main.c:234
 msgid "Connection retry timeout in seconds"
 msgstr ""
 
-#: main.c:229
+#: main.c:235
 msgid "Server's certificate SHA1 fingerprint"
 msgstr ""
 
-#: main.c:230
+#: main.c:236
 msgid "HTTP header User-Agent: field"
 msgstr ""
 
-#: main.c:241
+#: main.c:247
 #, c-format
 msgid "Allocation failure for string from stdin\n"
 msgstr ""
 
-#: main.c:245
+#: main.c:251
 msgid "fgets (stdin)"
 msgstr ""
 
-#: main.c:297
+#: main.c:314
 #, c-format
 msgid "Failed to get line from config file: %s\n"
 msgstr ""
 
-#: main.c:337
+#: main.c:354
 #, c-format
 msgid "Unrecognised option at line %d: '%s'\n"
 msgstr ""
 
-#: main.c:347
+#: main.c:364
 #, c-format
 msgid "Option '%s' does not take an argument at line %d\n"
 msgstr ""
 
-#: main.c:351
+#: main.c:368
 #, c-format
 msgid "Option '%s' requires an argument at line %d\n"
 msgstr ""
 
-#: main.c:364
-#, c-format
-msgid "Cannot ask for user input while in non-interactive mode\n"
-msgstr ""
-
-#: main.c:398
+#: main.c:401
 #, c-format
 msgid ""
 "WARNING: This version of openconnect is %s but\n"
 "         the libopenconnect library is %s\n"
 msgstr ""
 
-#: main.c:407
+#: main.c:410
 #, c-format
 msgid "Failed to allocate vpninfo structure\n"
 msgstr ""
 
-#: main.c:442
+#: main.c:446
 #, c-format
 msgid "Cannot use 'config' option inside config file\n"
 msgstr ""
 
-#: main.c:447
+#: main.c:451
 #, c-format
 msgid "Cannot open config file '%s': %s\n"
 msgstr ""
 
-#: main.c:522
+#: main.c:525
 #, c-format
 msgid "Unknown certificate type '%s'\n"
 msgstr ""
 
-#: main.c:547
+#: main.c:550 main.c:557
 #, c-format
 msgid "MTU %d too small\n"
 msgstr ""
 
-#: main.c:567
+#: main.c:577
 #, c-format
 msgid ""
 "Disabling all HTTP connection re-use due to --no-http-keepalive option.\n"
 "If this helps, please report to <openconnect-devel@lists.infradead.org>.\n"
 msgstr ""
 
-#: main.c:589 main.c:603
+#: main.c:599 main.c:613
 #, c-format
 msgid "Invalid user \"%s\"\n"
 msgstr ""
 
-#: main.c:621
+#: main.c:631
 #, c-format
 msgid "Queue length zero not permitted; using 1\n"
 msgstr ""
 
-#: main.c:632
+#: main.c:642
 #, c-format
 msgid "OpenConnect version %s\n"
 msgstr ""
 
-#: main.c:654
+#: main.c:664
 #, c-format
 msgid "Too many arguments on command line\n"
 msgstr ""
 
-#: main.c:657
+#: main.c:667
 #, c-format
 msgid "No server specified\n"
 msgstr ""
 
-#: main.c:670
+#: main.c:680
 #, c-format
 msgid "This version of openconnect was built without libproxy support\n"
 msgstr ""
 
-#: main.c:720
+#: main.c:730
 #, c-format
 msgid "Failed to obtain WebVPN cookie\n"
 msgstr ""
 
-#: main.c:731
+#: main.c:741
 #, c-format
 msgid "Creating SSL connection failed\n"
 msgstr ""
 
-#: main.c:736
+#: main.c:746
 #, c-format
 msgid "Set up tun device failed\n"
 msgstr ""
 
-#: main.c:749
+#: main.c:759
 #, c-format
 msgid "Set up DTLS failed; using SSL instead\n"
 msgstr ""
 
-#: main.c:752
+#: main.c:762
 #, c-format
 msgid "Connected %s as %s%s%s, using %s\n"
 msgstr ""
 
-#: main.c:762
+#: main.c:772
 msgid "No --script argument provided; DNS and routing are not configured\n"
 msgstr ""
 
-#: main.c:764
+#: main.c:774
 msgid "See http://www.infradead.org/openconnect/vpnc-script.html\n"
 msgstr ""
 
-#: main.c:776
+#: main.c:786
 #, c-format
 msgid "Failed to open '%s' for write: %s\n"
 msgstr ""
 
-#: main.c:787
+#: main.c:797
 #, c-format
 msgid "Continuing in background; pid %d\n"
 msgstr ""
 
-#: main.c:809
+#: main.c:819
 #, c-format
 msgid "Failed to open %s for write: %s\n"
 msgstr ""
 
-#: main.c:817
+#: main.c:827
 #, c-format
 msgid "Failed to write config to %s: %s\n"
 msgstr ""
 
-#: main.c:908
+#: main.c:917
 #, c-format
 msgid ""
 "\n"
@@ -1091,23 +1131,38 @@ msgid ""
 "Reason: %s\n"
 msgstr ""
 
-#: main.c:920
-msgid "Enter 'yes' to accept, 'no' to abort; anything else to view: "
+#: main.c:923
+#, c-format
+msgid "Enter '%s' to accept, '%s' to abort; anything else to view: "
 msgstr ""
 
-#: main.c:929
+#: main.c:924 main.c:931
 msgid "yes"
 msgstr ""
 
-#: main.c:940
+#: main.c:924 main.c:942
 msgid "no"
 msgstr ""
 
-#: main.c:944
+#: main.c:948
 #, c-format
 msgid "SHA1 fingerprint: %s\n"
 msgstr ""
 
+#: main.c:999
+#, c-format
+msgid "Auth choice \"%s\" not available\n"
+msgstr ""
+
+#: main.c:1012 main.c:1059 main.c:1085
+msgid "User input required in non-interactive mode\n"
+msgstr ""
+
+#: main.c:1042
+#, c-format
+msgid "Auth choice \"%s\" not valid\n"
+msgstr ""
+
 #: mainloop.c:88
 msgid "Attempt new DTLS connection\n"
 msgstr ""
@@ -1117,428 +1172,729 @@ msgstr ""
 msgid "No work to do; sleeping for %d ms...\n"
 msgstr ""
 
-#: ssl.c:85
+#: ssl.c:81
+msgid "Socket connect cancelled\n"
+msgstr ""
+
+#: ssl.c:114
+#, c-format
+msgid "Failed to reconnect to proxy %s\n"
+msgstr ""
+
+#: ssl.c:118
+#, c-format
+msgid "Failed to reconnect to host %s\n"
+msgstr ""
+
+#: ssl.c:180
+#, c-format
+msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgstr ""
+
+#: ssl.c:211
+#, c-format
+msgid "getaddrinfo failed for host '%s': %s\n"
+msgstr ""
+
+#: ssl.c:222
+#, c-format
+msgid "Attempting to connect to %s%s%s:%s\n"
+msgstr ""
+
+#: ssl.c:238
+msgid "Failed to allocate sockaddr storage\n"
+msgstr ""
+
+#: ssl.c:253
+#, c-format
+msgid "Failed to connect to host %s\n"
+msgstr ""
+
+#: ssl.c:328
+#, c-format
+msgid "statvfs: %s\n"
+msgstr ""
+
+#: ssl.c:345
+#, c-format
+msgid "statfs: %s\n"
+msgstr ""
+
+#: openssl.c:110
 msgid "Failed to write to SSL socket"
 msgstr ""
 
-#: ssl.c:97
+#: openssl.c:122 gnutls.c:97
 msgid "SSL write cancelled\n"
 msgstr ""
 
-#: ssl.c:122
+#: openssl.c:147
 msgid "Failed to read from SSL socket"
 msgstr ""
 
-#: ssl.c:134 ssl.c:220
+#: openssl.c:159 openssl.c:230 gnutls.c:134 gnutls.c:192
 msgid "SSL read cancelled\n"
 msgstr ""
 
-#: ssl.c:207
+#: openssl.c:217
 msgid "Failed to read from SSL socket\n"
 msgstr ""
 
-#: ssl.c:240
+#: openssl.c:406 gnutls.c:728
+msgid "Enter PEM pass phrase:"
+msgstr ""
+
+#: openssl.c:413
 #, c-format
-msgid "PEM password too long (%zd >= %d)\n"
+msgid "PEM password too long (%d >= %d)\n"
 msgstr ""
 
-#: ssl.c:276
+#: openssl.c:441 gnutls.c:332
+msgid "Enter PKCS#12 pass phrase:"
+msgstr ""
+
+#: openssl.c:454
 msgid "Parse PKCS#12 failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:282
+#: openssl.c:461
 msgid "Parse PKCS#12 failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:291
+#: openssl.c:471 openssl.c:602 gnutls.c:775
+#, c-format
+msgid "Using client certificate '%s'\n"
+msgstr ""
+
+#: openssl.c:474
 msgid "PKCS#12 contained no certificate!"
 msgstr ""
 
-#: ssl.c:300
+#: openssl.c:483
 msgid "PKCS#12 contained no private key!"
 msgstr ""
 
-#: ssl.c:319
+#: openssl.c:504
 #, c-format
 msgid "Extra cert from PKCS#12: '%s'\n"
 msgstr ""
 
-#: ssl.c:342
+#: openssl.c:528
 msgid "Can't load TPM engine.\n"
 msgstr ""
 
-#: ssl.c:348
+#: openssl.c:534
 msgid "Failed to init TPM engine\n"
 msgstr ""
 
-#: ssl.c:358
+#: openssl.c:544
 msgid "Failed to set TPM SRK password\n"
 msgstr ""
 
-#: ssl.c:365
+#: openssl.c:556
 msgid "Failed to load TPM private key\n"
 msgstr ""
 
-#: ssl.c:372
+#: openssl.c:563
 msgid "Add key from TPM failed\n"
 msgstr ""
 
-#: ssl.c:384
+#: openssl.c:575
 msgid "This version of OpenConnect was built without TPM support\n"
 msgstr ""
 
-#: ssl.c:400
+#: openssl.c:592
 msgid "Failed to reload X509 cert for expiry check\n"
 msgstr ""
 
-#: ssl.c:414
+#: openssl.c:610 gnutls.c:555
 #, c-format
 msgid "Using certificate file %s\n"
 msgstr ""
 
-#: ssl.c:424
+#: openssl.c:620
 #, c-format
 msgid "Failed to open certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:435
+#: openssl.c:631
 msgid "Read PKCS#12 failed\n"
 msgstr ""
 
-#: ssl.c:447
+#: openssl.c:643
 msgid "Loading certificate failed\n"
 msgstr ""
 
-#: ssl.c:461
+#: openssl.c:657
 #, c-format
 msgid "Failed to open private key file %s: %s\n"
 msgstr ""
 
-#: ssl.c:481
+#: openssl.c:677
 #, c-format
 msgid "Failed to identify private key type in '%s'\n"
 msgstr ""
 
-#: ssl.c:512
+#: openssl.c:704
 msgid "Loading private key failed (wrong passphrase?)\n"
 msgstr ""
 
-#: ssl.c:517
+#: openssl.c:709
 msgid "Loading private key failed (see above errors)\n"
 msgstr ""
 
-#: ssl.c:562
+#: openssl.c:754 gnutls.c:1057
 #, c-format
 msgid "Server SSL certificate didn't match: %s\n"
 msgstr ""
 
-#: ssl.c:682
+#: openssl.c:874
 #, c-format
 msgid "Matched DNS altname '%s'\n"
 msgstr ""
 
-#: ssl.c:689
+#: openssl.c:881
 #, c-format
 msgid "No match for altname '%s'\n"
 msgstr ""
 
-#: ssl.c:703
+#: openssl.c:895
 #, c-format
 msgid "Certificate has GEN_IPADD altname with bogus length %d\n"
 msgstr ""
 
-#: ssl.c:714
+#: openssl.c:906
 #, c-format
 msgid "Matched %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:721
+#: openssl.c:913
 #, c-format
 msgid "No match for %s address '%s'\n"
 msgstr ""
 
-#: ssl.c:763
+#: openssl.c:955
 #, c-format
 msgid "URI '%s' has non-empty path; ignoring\n"
 msgstr ""
 
-#: ssl.c:768
+#: openssl.c:960
 #, c-format
 msgid "Matched URI '%s'\n"
 msgstr ""
 
-#: ssl.c:779
+#: openssl.c:971
 #, c-format
 msgid "No match for URI '%s'\n"
 msgstr ""
 
-#: ssl.c:794
+#: openssl.c:986
 #, c-format
 msgid "No altname in peer cert matched '%s'\n"
 msgstr ""
 
-#: ssl.c:802
+#: openssl.c:994
 msgid "No subject name in peer cert!\n"
 msgstr ""
 
-#: ssl.c:822
+#: openssl.c:1014
 msgid "Failed to parse subject name in peer cert\n"
 msgstr ""
 
-#: ssl.c:829
+#: openssl.c:1021
 #, c-format
 msgid "Peer cert subject mismatch ('%s' != '%s')\n"
 msgstr ""
 
-#: ssl.c:834
+#: openssl.c:1026
 #, c-format
 msgid "Matched peer certificate subject name '%s'\n"
 msgstr ""
 
-#: ssl.c:860
+#: openssl.c:1052 gnutls.c:1101
 msgid "certificate does not match hostname"
 msgstr ""
 
-#: ssl.c:864
+#: openssl.c:1056
 #, c-format
 msgid "Server certificate verify failed: %s\n"
 msgstr ""
 
-#: ssl.c:912
+#: openssl.c:1106
 #, c-format
 msgid "Extra cert from cafile: '%s'\n"
 msgstr ""
 
-#: ssl.c:943
+#: openssl.c:1137
 msgid "Error in client cert notAfter field\n"
 msgstr ""
 
-#: ssl.c:946
+#: openssl.c:1140 gnutls.c:215
 msgid "Client certificate has expired at"
 msgstr ""
 
-#: ssl.c:951
+#: openssl.c:1145 gnutls.c:217
 msgid "Client certificate expires soon at"
 msgstr ""
 
-#: ssl.c:957
+#: openssl.c:1151
 msgid "<error>"
 msgstr ""
 
-#: ssl.c:999
-msgid "Socket connect cancelled\n"
+#: openssl.c:1200 gnutls.c:1161
+msgid "Loading certificate failed. Aborting.\n"
 msgstr ""
 
-#: ssl.c:1035
+#: openssl.c:1223
 #, c-format
-msgid "Failed to reconnect to proxy %s\n"
+msgid "Failed to open CA file '%s'\n"
 msgstr ""
 
-#: ssl.c:1039
+#. really?
+#: openssl.c:1239 gnutls.c:1180
 #, c-format
-msgid "Failed to reconnect to host %s\n"
+msgid "SSL negotiation with %s\n"
 msgstr ""
 
-#: ssl.c:1101
+#: openssl.c:1255
+msgid "SSL connection failure\n"
+msgstr ""
+
+#: openssl.c:1270 gnutls.c:1204
+msgid "SSL connection cancelled\n"
+msgstr ""
+
+#: openssl.c:1290 gnutls.c:1227
 #, c-format
-msgid "Proxy from libproxy: %s://%s:%d/\n"
+msgid "Connected to HTTPS on %s\n"
 msgstr ""
 
-#: ssl.c:1132
+#: gnutls.c:74
 #, c-format
-msgid "getaddrinfo failed for host '%s': %s\n"
+msgid "Failed to write to SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1143
+#: gnutls.c:114
 #, c-format
-msgid "Attempting to connect to %s%s%s:%s\n"
+msgid "Failed to read from SSL socket: %s"
 msgstr ""
 
-#: ssl.c:1159
-msgid "Failed to allocate sockaddr storage\n"
+#: gnutls.c:168
+#, c-format
+msgid "Failed to read from SSL socket: %s\n"
 msgstr ""
 
-#: ssl.c:1174
+#: gnutls.c:210
+msgid "Could not extract expiration time of certificate\n"
+msgstr ""
+
+#: gnutls.c:247
 #, c-format
-msgid "Failed to connect to host %s\n"
+msgid "Failed to open key/certificate file %s: %s\n"
 msgstr ""
 
-#: ssl.c:1203
-msgid "Loading certificate failed. Aborting.\n"
+#: gnutls.c:254
+#, c-format
+msgid "Failed to stat key/certificate file %s: %s\n"
+msgstr ""
+
+#: gnutls.c:263
+msgid "Failed to allocate certificate buffer\n"
 msgstr ""
 
-#: ssl.c:1226
+#: gnutls.c:271
 #, c-format
-msgid "Failed to open CA file '%s'\n"
+msgid "Failed to read certificate into memory: %s\n"
 msgstr ""
 
-#: ssl.c:1242
+#: gnutls.c:308
 #, c-format
-msgid "SSL negotiation with %s\n"
+msgid "Failed to setup PKCS#12 data structure: %s\n"
 msgstr ""
 
-#: ssl.c:1258
-msgid "SSL connection failure\n"
+#: gnutls.c:319
+#, c-format
+msgid "Failed to import PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1273
-msgid "SSL connection cancelled\n"
+#: gnutls.c:328
+msgid "Failed to decrypt PKCS#12 certificate file\n"
 msgstr ""
 
-#: ssl.c:1289
+#: gnutls.c:356
 #, c-format
-msgid "Connected to HTTPS on %s\n"
+msgid "Failed to process PKCS#12 file: %s\n"
 msgstr ""
 
-#: ssl.c:1321
+#: gnutls.c:366
 #, c-format
-msgid "statvfs: %s\n"
+msgid "Failed to load PKCS#12 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:454
+msgid "TPM support not available with GnuTLS\n"
 msgstr ""
 
-#: ssl.c:1338
+#: gnutls.c:505
+msgid "This binary built without PKCS#11 support\n"
+msgstr ""
+
+#: gnutls.c:521
 #, c-format
-msgid "statfs: %s\n"
+msgid "Error loading PKCS#11 certificate: %s\n"
+msgstr ""
+
+#: gnutls.c:532
+#, c-format
+msgid "Using PKCS#11 certificate %s\n"
+msgstr ""
+
+#: gnutls.c:545
+#, c-format
+msgid "Error loading certificate from PKCS#11: %s\n"
+msgstr ""
+
+#: gnutls.c:576
+msgid "PKCS#11 file contained no certificate\n"
+msgstr ""
+
+#: gnutls.c:602
+msgid "No certificate found in file"
+msgstr ""
+
+#: gnutls.c:607
+#, c-format
+msgid "Loading certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:623
+#, c-format
+msgid "Using PKCS#11 key %s\n"
+msgstr ""
+
+#: gnutls.c:628
+#, c-format
+msgid "Error initialising PKCS#11 key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:637
+#, c-format
+msgid "Error importing PKCS#11 URL %s: %s\n"
+msgstr ""
+
+#: gnutls.c:647
+#, c-format
+msgid "Error initialising private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:657
+#, c-format
+msgid "Error importing PKCS#11 key into private key structure: %s\n"
+msgstr ""
+
+#: gnutls.c:686
+#, c-format
+msgid "Using private key file %s\n"
+msgstr ""
+
+#: gnutls.c:717
+#, c-format
+msgid "Failed to load private key as PKCS#8: %s\n"
+msgstr ""
+
+#: gnutls.c:724
+msgid "Failed to decrypt PKCS#8 certificate file\n"
+msgstr ""
+
+#: gnutls.c:740
+#, c-format
+msgid "Failed to get key ID: %s\n"
+msgstr ""
+
+#: gnutls.c:767
+msgid "No SSL certificate found to match private key\n"
+msgstr ""
+
+#: gnutls.c:782
+#, c-format
+msgid "Setting certificate recovation list failed: %s\n"
+msgstr ""
+
+#: gnutls.c:831
+msgid ""
+"WARNING: GnuTLS returned incorrect issuer certs; authentication may fail!\n"
+msgstr ""
+
+#: gnutls.c:849
+msgid "Failed to allocate memory for supporting certificates\n"
+msgstr ""
+
+#: gnutls.c:869
+#, c-format
+msgid "Adding supporting CA '%s'\n"
+msgstr ""
+
+#: gnutls.c:890
+#, c-format
+msgid "Importing X509 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:899
+#, c-format
+msgid "Setting PKCS#11 certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:918
+#, c-format
+msgid "Setting certificate failed: %s\n"
+msgstr ""
+
+#: gnutls.c:1037
+msgid "Server presented no certificate\n"
+msgstr ""
+
+#: gnutls.c:1049
+msgid "Could not calculate SHA1 of server's certificate\n"
+msgstr ""
+
+#: gnutls.c:1065
+msgid "Error checking server cert status\n"
+msgstr ""
+
+#: gnutls.c:1070
+msgid "certificate revoked"
+msgstr ""
+
+#: gnutls.c:1072
+msgid "signer not found"
+msgstr ""
+
+#: gnutls.c:1074
+msgid "signer not a CA certificate"
+msgstr ""
+
+#: gnutls.c:1076
+msgid "insecure algorithm"
+msgstr ""
+
+#: gnutls.c:1078
+msgid "certificate not yet activated"
+msgstr ""
+
+#: gnutls.c:1080
+msgid "certificate expired"
 msgstr ""
 
-#: tun.c:86
+#. If this is set and no other reason, it apparently means
+#. that signature verification failed. Not entirely sure
+#. why we don't just set a bit for that too.
+#: gnutls.c:1085
+msgid "signature verification failed"
+msgstr ""
+
+#: gnutls.c:1089
+msgid "Error initialising X509 cert structure\n"
+msgstr ""
+
+#: gnutls.c:1095
+msgid "Error importing server's cert\n"
+msgstr ""
+
+#: gnutls.c:1150
+#, c-format
+msgid "Failed to open CA file '%s': %s\n"
+msgstr ""
+
+#: gnutls.c:1171
+#, c-format
+msgid "Failed to set TLS priority string: %s\n"
+msgstr ""
+
+#: gnutls.c:1211
+#, c-format
+msgid "SSL connection failure: %s\n"
+msgstr ""
+
+#: gnutls.c:1220
+#, c-format
+msgid "GnuTLS non-fatal return during handshake: %s\n"
+msgstr ""
+
+#: gnutls.c:1366
+#, c-format
+msgid "PIN required for %s"
+msgstr ""
+
+#: gnutls.c:1376
+msgid "Wrong PIN"
+msgstr ""
+
+#: gnutls.c:1379
+msgid "This is the final try before locking!"
+msgstr ""
+
+#: gnutls.c:1381
+msgid "Only a few tries left before locking!"
+msgstr ""
+
+#: gnutls.c:1386
+msgid "Enter PIN:"
+msgstr ""
+
+#: tun.c:88
 msgid "open net"
 msgstr ""
 
-#: tun.c:95
+#: tun.c:97
 msgid "SIOCSIFMTU"
 msgstr ""
 
-#: tun.c:135
+#: tun.c:137
 #, c-format
 msgid "Discard bad split include: \"%s\"\n"
 msgstr ""
 
-#: tun.c:139
+#: tun.c:141
 #, c-format
 msgid "Discard bad split exclude: \"%s\"\n"
 msgstr ""
 
-#: tun.c:355
+#: tun.c:383
 #, c-format
 msgid "Failed to spawn script '%s' for %s: %s\n"
 msgstr ""
 
-#: tun.c:370
+#: tun.c:398
 msgid "Could not /dev/tun for plumbing"
 msgstr ""
 
-#: tun.c:374
+#: tun.c:402
 msgid "Can't push IP"
 msgstr ""
 
-#: tun.c:384
+#: tun.c:412
 msgid "Can't set ifname"
 msgstr ""
 
-#: tun.c:391
+#: tun.c:419
 #, c-format
 msgid "Can't open %s: %s"
 msgstr ""
 
-#: tun.c:399
+#: tun.c:427
 #, c-format
 msgid "Can't plumb %s for IPv%d: %s\n"
 msgstr ""
 
-#: tun.c:436
+#: tun.c:492
 #, c-format
 msgid "Failed to open tun device: %s\n"
 msgstr ""
 
-#: tun.c:447
+#: tun.c:503
 #, c-format
 msgid "TUNSETIFF failed: %s\n"
 msgstr ""
 
-#: tun.c:459
+#: tun.c:515
 msgid "open /dev/tun"
 msgstr ""
 
-#: tun.c:465
+#: tun.c:521
 msgid "Failed to create new tun"
 msgstr ""
 
-#: tun.c:471
+#: tun.c:527
 msgid "Failed to put tun file descriptor into message-discard mode"
 msgstr ""
 
-#: tun.c:506
+#: tun.c:562
+#, c-format
+msgid "Invalid interface name '%s'; must match 'tun%%d'\n"
+msgstr ""
+
+#: tun.c:572
+#, c-format
+msgid "Cannot open '%s': %s\n"
+msgstr ""
+
+#: tun.c:601
 msgid "open tun"
 msgstr ""
 
-#: tun.c:513
+#: tun.c:609
 msgid "TUNSIFHEAD"
 msgstr ""
 
-#: tun.c:533
+#: tun.c:629
 msgid "socketpair"
 msgstr ""
 
-#: tun.c:539
+#: tun.c:635
 msgid "fork"
 msgstr ""
 
-#: tun.c:545
+#: tun.c:641
 msgid "execl"
 msgstr ""
 
-#: tun.c:550
+#: tun.c:646
 msgid "(script)"
 msgstr ""
 
-#: tun.c:644
+#: tun.c:740
 #, c-format
 msgid "Unknown packet (len %d) received: %02x %02x %02x %02x...\n"
 msgstr ""
 
-#: tun.c:664
+#: tun.c:760
 #, c-format
 msgid "Failed to write incoming packet: %s\n"
 msgstr ""
 
-#: xml.c:54
+#: xml.c:53
 msgid "Open XML config file"
 msgstr ""
 
-#: xml.c:55 xml.c:88
+#: xml.c:54 xml.c:89
 #, c-format
 msgid "Treating host \"%s\" as a raw hostname\n"
 msgstr ""
 
-#: xml.c:61
+#: xml.c:60
 msgid "fstat XML config file"
 msgstr ""
 
-#: xml.c:67
+#: xml.c:66
 msgid "mmap XML config file"
 msgstr ""
 
-#: xml.c:79
+#: xml.c:72
+#, c-format
+msgid "Failed to SHA1 existing file\n"
+msgstr ""
+
+#: xml.c:80
 #, c-format
 msgid "XML config file SHA1: %s\n"
 msgstr ""
 
-#: xml.c:86
+#: xml.c:87
 #, c-format
 msgid "Failed to parse XML config file %s\n"
 msgstr ""
 
-#: xml.c:123
+#: xml.c:124
 #, c-format
 msgid "Host \"%s\" has address \"%s\"\n"
 msgstr ""
 
-#: xml.c:132
+#: xml.c:133
 #, c-format
 msgid "Host \"%s\" has UserGroup \"%s\"\n"
 msgstr ""
 
-#: xml.c:146
+#: xml.c:147
 #, c-format
 msgid "Host \"%s\" not listed in config; treating as raw hostname\n"
 msgstr ""