diff -urN ../ejbca_3_5_0/Changelog.txt ./Changelog.txt
--- ../ejbca_3_5_0/Changelog.txt	2007-09-04 13:51:28.000000000 +0200
+++ ./Changelog.txt	2007-09-18 17:38:58.000000000 +0200
@@ -1,3 +1,21 @@
+3.5.1, 2007-09-18
+---
+Improvement
+    * [ECA-593] - Tool for checking translation files for missing tags
+    * [ECA-602] - Enable use of multiple CRL Distribution points by changing GUI length constraints
+
+Task
+    * [ECA-592] - Update french language file
+
+Bug
+    * [ECA-445] - JBoss deadlock problems
+    * [ECA-542] - Null pointer exception when you run "$EJBCA_HOME/bin/ejbca.sh ca republish -all"
+    * [ECA-591] - Install does not work unless web.properties is defined
+    * [ECA-594] - Certificate enrollment on card does not work using https only http
+    * [ECA-600] - Removing certificates from LDAP does not work using LDAP search publisher and username match
+    * [ECA-601] - checkCertificateStatus for certificates that doesn't exists in database throws a Nullpointer exception
+    * [ECA-604] - Advanced Access Rules visual bug, End entity profiles rule haven't the id to name replaced correctly
+
 3.5.0, 2007-09-04
 ---
 New Feature
diff -urN ../ejbca_3_5_0/cmptcp.xmli ./cmptcp.xmli
--- ../ejbca_3_5_0/cmptcp.xmli	2007-06-20 13:35:56.000000000 +0200
+++ ./cmptcp.xmli	2007-09-18 16:01:32.000000000 +0200
@@ -6,7 +6,7 @@
     <!-- =================================================================== -->
     <!-- Build Jboss CMP tmp listener                       -->
     <!-- =================================================================== -->
-    <target name="jbosscmptcplistener" if="cmptcpservices.enabled" depends="compile">
+    <target name="jbosscmptcplistener" if="cmptcpservices.enabled" depends="compile" unless="precompiled">
         <javac srcdir="${src.java}" extdirs="${lib}" destdir="${build}" debug="on" encoding="iso8859-1">
             <exclude name="**/CVS/**" />
             <include name="**/ui/tcp/**/CmpTcp*" />
diff -urN ../ejbca_3_5_0/compile.xmli ./compile.xmli
--- ../ejbca_3_5_0/compile.xmli	2007-08-19 15:34:44.000000000 +0200
+++ ./compile.xmli	2007-09-18 16:01:32.000000000 +0200
@@ -159,7 +159,7 @@
     <!-- =================================================================== -->
     <!-- Compile java sources                                                -->
     <!-- =================================================================== -->
-    <target name="compile" depends="run-xdoc">
+    <target name="compile" depends="run-xdoc" unless="precompiled">
         <javac destdir="${build}" debug="on" includeantruntime="no" encoding="iso8859-1">
             <classpath refid="compile.classpath" />
             <exclude name="**/appserver/**" />
@@ -202,7 +202,7 @@
     <!-- =================================================================== -->
     <!-- Autogenerate all ejb interfaces and deployment descriptors          -->
     <!-- =================================================================== -->
-    <target name="run-xdoc" depends="init, preprocess" unless="no-xdoc">
+    <target name="run-xdoc" depends="init, preprocess" unless="no-xdoc, precompiled">
         <taskdef name="ejbdoclet" classname="xdoclet.modules.ejb.EjbDocletTask">
             <classpath refid="xdoclet.classpath" />
         </taskdef>
@@ -311,7 +311,7 @@
     <!-- =================================================================== -->
     <!-- Autogenerate all ejb interfaces and deployment descriptors          -->
     <!-- =================================================================== -->
-    <target name="ocsp-run-xdoc" depends="init, preprocess">
+    <target name="ocsp-run-xdoc" depends="init, preprocess" unless="precompiled">
         <taskdef name="ejbdoclet" classname="xdoclet.modules.ejb.EjbDocletTask">
             <classpath refid="xdoclet.classpath" />
         </taskdef>
@@ -382,7 +382,7 @@
     	<copy file="src/java/org/ejbca/ui/cli/LunaKeyTool.java.luna" tofile="${preprocessed}/java/org/ejbca/ui/cli/LunaKeyTool.java" overwrite="true" failonerror="false"/>
     </target>
 
-	<target name="preprocess" depends="preprocess.luna">
+	<target name="preprocess" depends="preprocess.luna" unless="precompiled">
         <copy todir="${preprocessed}">
             <fileset dir="src">
               <include name="**"/>
diff -urN ../ejbca_3_5_0/crlservice.xmli ./crlservice.xmli
--- ../ejbca_3_5_0/crlservice.xmli	2007-01-29 14:23:04.000000000 +0100
+++ ./crlservice.xmli	2007-09-18 16:01:32.000000000 +0200
@@ -4,7 +4,7 @@
 	<!-- =================================================================== -->
     <!-- Build Jboss Specific Services                       -->
     <!-- =================================================================== -->
-    <target name="createcrlservice" if="createcrlservices.enabled" depends="compile">
+    <target name="createcrlservice" if="createcrlservices.enabled" depends="compile" unless="precompiled">
         <javac srcdir="${src.java}" extdirs="${lib}" destdir="${build}" debug="on" encoding="iso8859-1">
             <exclude name="**/CVS/**" />
             <include name="**/appserver/**/CRL*" />
diff -urN ../ejbca_3_5_0/doc/RELEASE_NOTES ./doc/RELEASE_NOTES
--- ../ejbca_3_5_0/doc/RELEASE_NOTES	2007-09-04 13:32:28.000000000 +0200
+++ ./doc/RELEASE_NOTES	2007-09-18 17:39:02.000000000 +0200
@@ -1,3 +1,11 @@
+EJBCA 3.5.1
+-----------
+This is a minor fix release, fixing an installation issue with 3.5.0 and some other minor bugs.
+
+Read the changelog for details.
+
+This is a plug-in upgrade from 3.5.x. See UPGRADE for the simple instructions.
+
 EJBCA 3.5.0
 -----------
 This is a major release with many new interesting features and framework improvements.
diff -urN ../ejbca_3_5_0/doc/xdocs/contributors.xml ./doc/xdocs/contributors.xml
--- ../ejbca_3_5_0/doc/xdocs/contributors.xml	2007-06-26 14:07:58.000000000 +0200
+++ ./doc/xdocs/contributors.xml	2007-09-18 16:01:32.000000000 +0200
@@ -70,6 +70,7 @@
 <li>Joakim Bågnert, joakim(at)primekey.se, Core Technician/Developer.</li>
 <li>Munteanu Olimpiu Andrei, moa3333(at)gmail.com, Jasper reports functionality.</li>
 <li>Lee, coregps(at)yahoo.com.cn, updates to chineese translation.</li>
+<li>Yuji, yistoneriver(at)users.sourceforge.net, patch for deadlock problem.</li>
 </ul>
     </section>
   </body>
diff -urN ../ejbca_3_5_0/propertiesAndPaths.xmli ./propertiesAndPaths.xmli
--- ../ejbca_3_5_0/propertiesAndPaths.xmli	2007-08-28 12:47:26.000000000 +0200
+++ ./propertiesAndPaths.xmli	2007-09-18 16:01:32.000000000 +0200
@@ -3,7 +3,7 @@
 
 	<property name="app.name" value="ejbca" />
     <property name="app.name.cap" value="EJBCA" />
-	<property name="app.version" value="${app.name.cap} 3.5.0" />
+	<property name="app.version" value="${app.name.cap} 3.5.1" />
 	
     <property name="ejbca.home" location="." />
     <property environment="env" />
@@ -253,6 +253,7 @@
     <property name="httpserver.privhttps" value="8443" />
     <property name="httpsserver.hostname" value="localhost" />
     <property name="httpsserver.password" value="serverpwd" />
+    <property name="java.trustpassword" value="changeit" />
     <property name="httpsserver.bindaddress.pubhttp" value="0.0.0.0" />
     <property name="httpsserver.bindaddress.pubhttps" value="0.0.0.0" />
     <property name="httpsserver.bindaddress.privhttps" value="0.0.0.0" />
diff -urN ../ejbca_3_5_0/src/adminweb/administratorprivileges/editadvancedaccessrules.jspf ./src/adminweb/administratorprivileges/editadvancedaccessrules.jspf
--- ../ejbca_3_5_0/src/adminweb/administratorprivileges/editadvancedaccessrules.jspf	2007-08-29 09:36:22.000000000 +0200
+++ ./src/adminweb/administratorprivileges/editadvancedaccessrules.jspf	2007-09-18 16:01:38.000000000 +0200
@@ -89,7 +89,7 @@
             	 String tmpString = accessrulesstring.substring(AvailableAccessRules.ENDENTITYPROFILEPREFIX.length());
                  accessrulesstring =AvailableAccessRules.ENDENTITYPROFILEPREFIX  
                                     + rabean.getEndEntityProfileName(Integer.parseInt(tmpString.substring(0, tmpString.indexOf('/'))))
-                                    + accessrulesstring.substring(tmpString.indexOf('/'));
+                                    + tmpString.substring(tmpString.indexOf('/'));
                }
              }
            }
diff -urN ../ejbca_3_5_0/src/adminweb/ca/editcas/editcapage.jspf ./src/adminweb/ca/editcas/editcapage.jspf
--- ../ejbca_3_5_0/src/adminweb/ca/editcas/editcapage.jspf	2007-08-19 15:20:56.000000000 +0200
+++ ./src/adminweb/ca/editcas/editcapage.jspf	2007-09-18 16:01:38.000000000 +0200
@@ -746,7 +746,7 @@
            <% if(isexternal){
                 out.write("" + x509cainfo.getDefaultCRLDistPoint());
               }else{ %>
-         <input type="text" name="<%=TEXTFIELD_DEFAULTCRLDISTPOINT%>" size="80" maxlength="255"
+         <input type="text" name="<%=TEXTFIELD_DEFAULTCRLDISTPOINT%>" size="80" maxlength="4096"
             <% if(editca) out.write(" value='" + x509cainfo.getDefaultCRLDistPoint()+ "'");%>>
            <% } %> 
            <input type="button" name="<%=BUTTON_GENDEFAULTCRLDISTPOINT%>" onClick="gendefaultcrldistpoint()" value="<%= ejbcawebbean.getText("GENERATE") %>" >
diff -urN ../ejbca_3_5_0/src/adminweb/ca/editcertificateprofiles/certificateprofilepage.jspf ./src/adminweb/ca/editcertificateprofiles/certificateprofilepage.jspf
--- ../ejbca_3_5_0/src/adminweb/ca/editcertificateprofiles/certificateprofilepage.jspf	2007-01-17 16:17:22.000000000 +0100
+++ ./src/adminweb/ca/editcertificateprofiles/certificateprofilepage.jspf	2007-09-18 16:01:38.000000000 +0200
@@ -554,7 +554,7 @@
                  if(certificateprofiledata.getUseDefaultCRLDistributionPoint())
                  out.write(" CHECKED ");
            %>> <br> 
-           <input type="text" name="<%=TEXTFIELD_CRLDISTURI%>" size="60" maxlength="255" 
+           <input type="text" name="<%=TEXTFIELD_CRLDISTURI%>" size="60" maxlength="4096" 
            <%       if(!certificateprofiledata.getUseCRLDistributionPoint() || certificateprofiledata.getUseDefaultCRLDistributionPoint())
                       out.write(" disabled "); 
                     else 
diff -urN ../ejbca_3_5_0/src/adminweb/languages/check-trad.pl ./src/adminweb/languages/check-trad.pl
--- ../ejbca_3_5_0/src/adminweb/languages/check-trad.pl	1970-01-01 01:00:00.000000000 +0100
+++ ./src/adminweb/languages/check-trad.pl	2007-09-11 09:07:26.000000000 +0200
@@ -0,0 +1,62 @@
+#!/usr/bin/perl
+
+#
+# Bruno Bonfils, <bbonfils@linagora.com>
+#
+# Check for untranslated tags from ejbca's translation properties file
+#
+# usage:
+# ./check-trad.pl language.en.properties language.fr.properties
+
+use strict;
+use Data::Dumper;
+
+my $file_en = shift;
+my $file_fr = shift;
+
+die "Can't open $file_en and/or $file_fr !"
+	unless (-r $file_en and -r $file_fr);
+
+my $tags_en = {};
+my $tags_fr = {};
+
+my @untranslated = ();
+my @missing = ();
+
+sub load_tags {
+	my $file = shift;
+	my $tags = shift;
+	my $fh;
+	open ($fh, "< $file") or die "can't open $file";
+	while (<$fh>) {
+		if (/^([^\s]+)\s+=\s+(.+)/) {
+			$tags->{$1} = $2 unless (-z $1 or -z $2);
+		}
+	}
+	close ($fh);
+}
+
+load_tags ($file_en, $tags_en);
+load_tags ($file_fr, $tags_fr);
+
+# Check for tags where the french tag is the same than the english one
+foreach my $tag (keys %{$tags_en}) {
+	if ($tags_en->{$tag} eq $tags_fr->{$tag}) {
+		push @untranslated, $tag;
+	}
+}
+
+# Check for missing (untranslated) tags
+foreach my $tag (keys %{$tags_en}) {
+	push @missing, $tag if not defined $tags_fr->{$tag}
+}
+
+print "The following tags seem not translated:\n";
+foreach (@untranslated) {
+	print "   $_ : ", $tags_fr->{$_} ,"\n";
+}
+
+print "The following tags are missing:\n";
+foreach (@missing) {
+	print "   $_\n";
+}
diff -urN ../ejbca_3_5_0/src/adminweb/languages/languagefile.fr.properties ./src/adminweb/languages/languagefile.fr.properties
--- ../ejbca_3_5_0/src/adminweb/languages/languagefile.fr.properties	2007-06-20 13:53:32.000000000 +0200
+++ ./src/adminweb/languages/languagefile.fr.properties	2007-09-18 16:01:40.000000000 +0200
@@ -1,4 +1,4 @@
-# French language file for the Enterprise Java Bean Certificate Authority - report change to yquenechdu@linagora.com
+# French language file for the Enterprise Java Bean Certificate Authority - report changes to yquenechdu@linagora.com
 
 # General
 ADD                       = Ajouter
@@ -7,7 +7,7 @@
 
 ACTIVE                    = Actif
 
-ADDSELECTED               = Ajouter S&eacute;lection :
+ADDSELECTED               = Ajouter la S&eacute;lection :
 
 ALL                       = Tout
 
@@ -31,7 +31,7 @@
 
 DAYS                      = Jour(s)
 
-DATABASELOAD              = Database load
+DATABASELOAD              = Chargement base de donn&eacute;es
 
 DATE                      = Date
 
@@ -41,21 +41,23 @@
 
 DELETE                    = Effacer
 
-DELETESELECTED            = Effacer S&eacute;lection :
+DELETESELECTED            = Effacer la S&eacute;lection :
 
 DESCRIPTION               = Description
 
-EDIT                      = Editer
+EDIT                      = &Eacute;diter
 
 ERROR                     = Erreur
 
-EXPORTCSV                 = Exporter en CSV
+ERRORRECIEVINGFILE        = L'erreur s'est produite en recevant le fichier, &ecirc;tes-vous s&ucirc;r qu'il est valide et au format PEM ?
 
-EXPORTCMSSERVICENOTACTIVE = Le service CMS n'est pas actif, impossible d'exporter
+EXPORTABLE                = Utiliser un export cryptographique 
+
+EXPORTCSV                 = Exporter en CSV
 
 EXPORTSIGNWITHCA          = Signer l'export avec l'AC
 
-ERRORRECIEVINGFILE        = Erreur g&eacute;n&eacute;r&eacute;e &agrave; la r&eacute;ception du fichier, Etes vous sûr qu'il est valide et qu'il est au format PEM.
+EXPORTCMSSERVICENOTACTIVE = Le service CMS n'est pas actif, impossible d'exporter
 
 GENERATE                  = G&eacute;n&eacute;rer
 
@@ -63,19 +65,19 @@
 
 HELP                      = Aide
 
-HIGH                      = High
+HIGH                      = Elev&eacute;
 
 HOURS                     = Heures
 
-MEDIUM                    = Medium
+MEDIUM                    = Moyen
 
 MINUTES                   = Minutes
 
 INFORMATIONANDHELP        = Information et Aide
 
-INVERTSELECTION           = Inverser S&eacute;lection
+INVERTSELECTION           = Inverser la S&eacute;lection
 
-MADEBYPRIMEKEY            = D&eacute;velopp&eacute; par PrimeKey Solutions AB, 2002-2007.
+MADEBYPRIMEKEY            = D&eacute;velopp&eacute; par PrimeKey Solutions AB, 2002-2007
 
 MONTHJAN                  = Jan
 
@@ -111,17 +113,17 @@
 
 OF                        = de
 
-ONLYCHARACTERS            = Seuls les caract&egrave;res, nombres, underscores et les espaces sont autoris&eacute;s dans ce champ
+ONLYCHARACTERS            = Seuls les caract&egrave;res, nombres, underscores et les espaces sont autoris&eacute;s dans ce champ.
 
-ONLYCHARACTERS2           = Seuls les caract&egrave;res, nombres, underscores et les espaces sont autoris&eacute;s dans ce champ
+ONLYCHARACTERS2           = Seuls les caract&egrave;res, nombres, underscores et les espaces sont autoris&eacute;s dans ce champ.
 
 ONLYDECNUMBERS            = Seuls les nombres d&eacute;cimaux sont autoris&eacute;s dans ce champ.
 
 ONLYDNCHARACTERS          = Seuls les caract&egrave;res, nombres, underscores, '.' '-' ',' '=' '(' ')' '/' et '@' sont autoris&eacute;s dans les champs DN.
 
-ONLYEMAILCHARS            = Seuls les caract&egrave;res, nombres, underscores,'.' et '@'  sont autoris&eacute;s dans le champ email.
+ONLYEMAILCHARS            = Seuls les caract&egrave;res, nombres, underscores,'.' et '@'  sont autoris&eacute;s dans le champ courriel.
 
-ONLYEMAILCHARSNOAT        = Seuls les caract&egrave;res, nombres, underscores et '.' sont autoris&eacute;s dans le champ email.
+ONLYEMAILCHARSNOAT        = Seuls les caract&egrave;res, nombres, underscores et '.' sont autoris&eacute;s dans le champ courriel.
 
 ONLYHEXNUMBERS            = Seuls les nombres hexad&eacute;cimaux sont autoris&eacute;s dans le champ num&eacute;ro de s&eacute;rie du certificat.
 
@@ -149,7 +151,7 @@
 
 RESTORE                   = Restaurer
 
-ROW                       = Colonnes:
+ROW                       =  :
 
 RULE                      = R&egrave;gles
 
@@ -161,7 +163,7 @@
 
 SELECTALL                 = Tout s&eacute;lectionner
 
-SELECTFORREMOVAL          = S&eacute;lection pour suppression
+SELECTFORREMOVAL          = S&eacute;lectionner pour suppression
 
 UNSELECTALL               = D&eacute;selectionner tout
 
@@ -173,39 +175,39 @@
 
 VIEW                      = Voir
 
-WRONGEMAILFORMAT          = L'adresse est dans un mauvais format 
+WRONGEMAILFORMAT          = L'adresse de courriel est dans un mauvais format 
 
 YES                       = Oui
 
 # Mostly Main Module
 
-EDITADMINISTRATORPRIV     = Editer les privil&egrave;ges Administrateur
+EDITADMINISTRATORPRIV     = Gestion des administrateurs
 
 AUTHORIZATIONDENIED       = Autorisation Refus&eacute;e
 
-BASICFUNCTIONS            = Fonction de base
+BASICFUNCTIONS            = Fonctions de base
 
 CAFUNCTIONS               = Fonctionnalit&eacute;s de l'AC
 
 CAUSE                     = Cause
 
-EDITAVAILABLERULES        = Editer les r&egrave;gles d'acc&egrave;s disponibles
+EDITAVAILABLERULES        = &Eacute;diter les r&egrave;gles d'acc&egrave;s disponibles
 
-EDITCERTIFICATEPROFILES   = Editer les profils des Certificats
+EDITCERTIFICATEPROFILES   = &Eacute;diter les profils de Certificat
 
-EDITHARDTOKENISSUERS      = Editer l'&eacute;metteur de Token mat&eacute;riel
+EDITHARDTOKENISSUERS      = &Eacute;diter l'&eacute;metteur du Token mat&eacute;riel
 
-EJBCAISAFULLY             = EJBCA est une Autorit&eacute; de certification pleinement op&eacute;rationnelle . Bas&eacute;e sur une technologie J2EE qui fournit robustesse et performance. 
+EJBCAISAFULLY             = @EJBCA@ est une Autorit&eacute; de Certification pleinement op&eacute;rationnelle. Bas&eacute;e sur une technologie J2EE, c'est une AC robuste, performante et modulaire. Elle est à la fois flexible et indépendante d'une plate-forme. 
 
-EJBCAISAFULLY2            = EJBCA peut &ecirc;tre utilis&eacute; dans un mode autonome ou dans une application J2EE..
+EJBCAISAFULLY2            = @EJBCA@ peut &ecirc;tre utilis&eacute; dans un mode autonome ou dans une application J2EE.
 
-ERRORNOBROWSER            = Erreur, Votre navigateur doit supporter les frames et le javascript 1.3 pour administrer EJBCA. 
+ERRORNOBROWSER            = Erreur, votre navigateur doit supporter les frames et le javascript 1.3 pour administrer @EJBCA@. 
 
 EXCEPTIONOCCURED          = Une erreur s'est produite
 
-HARDTOKENFUNCTIONS        = Fonctionnalit&eacute;s cryptographique mat&eacute;riel 
+HARDTOKENFUNCTIONS        = Fonctionnalit&eacute;s cryptographiques du mat&eacute;riel 
 
-LISTEDITENDENTITIES       = Lister/Editer les certificats
+LISTEDITENDENTITIES       = Lister/&Eacute;diter les certificats
 
 MAINPAGE                  = Accueil
 
@@ -213,17 +215,17 @@
 
 PUBLICWEB                 = Site Web Public
 
-SUPERVISIONFUNCTIONS      = Fonction de supervision
+SUPERVISIONFUNCTIONS      = Fonctions de Supervision
 
 SYSTEMCONFIGURATION       = Configuration du Syst&egrave;me
 
-SYSTEMFUNCTIONS           = Fonction Syst&egrave;me
+SYSTEMFUNCTIONS           = Fonctions Syst&egrave;mes
 
-TOEJBCA                   = dans l'Administration EJBCA.
+TOEJBCA                   = dans l'Administration de @EJBCA@.
 
 WELCOME                   = Bienvenue
 
-WRITTENEXCLUSIVELY        = Ecrit exclusivement en Java, EJBCA peut fonctionner sur n'importe quelle plate-forme J2EE qui fonctionne sur les environnements Linux et Windows.
+WRITTENEXCLUSIVELY        = Ecrit exclusivement en Java, @EJBCA@ peut fonctionner sur toute plate-forme ex&eacute;cutant un serveur J2EE et a &eacute;t&eacute; test&eacute; sur les environnements Linux et Windows.
 
 
 # Mostly Approval Module
@@ -232,13 +234,27 @@
 
 ADMINALREADYPROCESSED     = Erreur : Un administrateur peut seulement traiter une demande &aacute; la fois. 
 
+ALREADYREVOKED 		  = D&eacute;ej&aagrave; r&eacute;evoqu&eacute;e 
+
 ANYENDENTITYPROFILE       = Ajouter un profil d'entit&eacute; d'enr&ocirc;lement
 
 APADDENDENTITY            = Ajouter une d'entit&eacute; d'enr&ocirc;lement
 
 APCHANGESTATUSENDENTITY   = Modifier le statut de l'entit&eacute; d'enr&ocirc;lement
 
-APEDITENDENTITY           = Editer une entit&eacute; d'enr&ocirc;lement
+APEDITENDENTITY           = &Eacute;diter une entit&eacute; d'enr&ocirc;lement
+
+APGENERATETOKEN           = G&eacute;nerer Token
+
+APKEYRECOVERY             = Clef recouvr&eacute;e
+
+APVIEWHARDTOKENDATA       = Voir les donn&eacute;es PUK d'un Token mat&eacute;riel
+
+APREVOKEENDENTITY         = R&eacute;voqu&eacute; entit&eacute; d'enr&ocirc;lement
+
+APREVOKEDELETEENDENTITY   = R&eacute;voqer et effacer entit&eacute; d'enr&ocirc;lement
+
+APREVOKECERTIFICATE       = R&eacute;voqer ou r&eacute;activ&eacute; certificat
 
 APPROVALREQUESTEXPIRED    = La requ&ecirc;te d'approbation a expir&eacute;e 
 
@@ -248,29 +264,29 @@
 
 APPROVE                   = Approuver 
 
-APPROVEACTION             = Action approuv&eacute;e
+APPROVEACTION             = Gestion des requ&ecirc;tes
 
 APPROVEACTIONNAME         = Nom de l'action approuv&eacute;e
 
-APPROVEACTIONS            = Actions approuv&eacute;es
+APPROVEACTIONS            = Gestion des requ&ecirc;tes 
 
-APPROVED                  = Approuv&eacute;e
+APPROVED                  = Approuv&eacute;
 
 APPROVEDBY                = Approuv&eacute;e par
 
-APKEYRECOVERY             = Cl&eacute; recouvr&eacute;
+APPROVEADDEDITENDENTITY   = Ajouter/&Eacute;diter une entit&eacute; 
 
-APPROVEKEYRECOVER         = Recouvrement de cl&eacute;s
+APPROVEKEYRECOVER         = Recouvrement de clef
 
-APPROVEADDEDITENDENTITY   = Ajouter/Editer entit&eacute; d'enr&ocirc;lement
+APPROVEREVOCATION         = R&eacute;vocation
 
-APVIEWHARDTOKENDATA       = Voir donn&eacute;es PUK d'un Token mat&eacute;riel
+APVIEWHARDTOKENDATA       = Consulter les donn&eacute;es PUK du Token
 
-AREYOUSUREAPPROVE         = &ocirc;tes vous de vouloir approuver cette action ?
+AREYOUSUREAPPROVE         = &ocirc;tes-vous s&ucirc;r de vouloir approuver cette action ?
 
-AREYOUSUREREJECT          = ocirc;tes vous de vouloir rejeter cette action ?
+AREYOUSUREREJECT          = &ocirc;tes-vous s&ucirc;r de vouloir rejeter cette action ?
 
-CLITOOL                   = Outil de ligne de commande
+CLITOOL                   = Outil en ligne de commande
 
 CURRENTSTATUS             = Statut actuel
 
@@ -278,29 +294,29 @@
 
 ERROREXECUTINGREQUEST     = Une erreur s'est produite en ex&eacute;cutant la demande, voir les journaux pour plus de d&eacute;tails.      
 
-ERRORFETCHINGAPPROVAL     = Erreur de recherche de la demande d'approbation de la base de donn&eacute;es, &ecirc;tes-vous sûr d'avoir indiqu&eacute; la bonne identification 
+ERRORFETCHINGAPPROVAL     = Erreur de recherche de la demande d'approbation dans la base de donn&eacute;es, &ecirc;tes-vous s&ucirc;r d'avoir indiqu&eacute; le bon identifiant ?
 
 ERRORHAPPENDWHENAPPROVING = Une erreur s'est produite durant l'approbation de la requ&ecirc;te, voir les journaux pour plus de d&eacute;tails. 
 
 EVER                      = Jamais
 
-EXECUTED                  = Executer
+EXECUTED                  = Ex&eacute;cut&eacute;
 
 EXECUTIONDENIED           = Execution rejet&eacute;e
 
-EXECUTIONFAILED           = L'execution &agrave; &eacute;chou&eacute;
+EXECUTIONFAILED           = L'ex&eacute;cution a &eacute;chou&eacute;
 
 EXPIREDANDNOTIFIED        = Expir&eacute; et annonc&eacute; 
 
 EXPIREDATE                = Date d'expiration
 
-MAXAPPROVALQUERYROWS1     = Grande requ&ecirc;te, seulement la premi&egrave;re 
+MAXAPPROVALQUERYROWS1     = Grande requ&ecirc;te, seule les premi&egrave;res
 
-MAXAPPROVALQUERYROWS2     = les rang&eacute;es sont affich&eacute;es. 
+MAXAPPROVALQUERYROWS2     = rang&eacute;es sont affich&eacute;es.
 
 NEWPASSWORD               = Nouveau mot de passe
 
-NOTSHOWN                  = Ne pas afficher
+NOTSHOWN                  = Non affich&eacute;
 
 NOVALUE                   = pas de valeur
 
@@ -308,29 +324,33 @@
 
 ORIGINALACTIONDATA        = Donn&eacute;es d'actions originales 
 
-REJECT                    = Rejet
+REJECT                    = Rejeter
 
-REJECTED                  = Rejeter
+REJECTED                  = Rejet&eacute;
 
 REMAININGAPPROVALS        = Approbations restantes 
 
 REQHAVEBEENADDEDFORAPPR   = La requ&ecirc;te a &eacute;t&eacute; envoy&eacute;e pour approbation
 
-RELATEDCA                 = relatif &agrave; l'AC
+RELATEDCA                 = AC connexe
 
-RELATEDEEPROFILE          = Relatif au profil d'entit&eacute; d'enr&ocirc;lement
+RELATEDEEPROFILE          = profil d'entit&eacute; d'enr&ocirc;lement connexe
 
-REQUESTEDACTIONDATA       = Donn&eacute;es d'action des requ&ecirc;tes
+REQUESTEDACTIONDATA       = Donn&eacute;es d'action demand&eacute;e
 
-REQUESTINGADMIN           = Requ&ecirc;tes de l'Administrator
+REQUESTINGADMIN           = Administrateur à l'origine de la demande
 
-REQUESTDATE               = Date de requ&ecirc;te
+REQUESTDATE               = Date de la demande
 
-REQUESTEDWITHIN           = requ&ecirc;te avec 
+REQUESTEDWITHIN           = demandé entre
 
 SEARCHFORACTION           = Recherche d'action avec le statut 
 
+SOMEWEREALREADYREVOKED    = Certains des objets demand&eacute;s ont d&eacute;j&agrave; &eacute;t&eacute; r&eacute;voqu&eacute;s 
+
 THEREALREADYEXISTSAPPROVAL= Il existe d&eacute;j&agrave une requ&ecirc;te d'approbation pour l'utilisateur sp&eacute;cifi&eacute;.
+
+THEREALREADYEXISTSAPPOBJ  = Il existe d&eacute;j&agrave; une demande d'approbation pour le(s) objet(s) indiqu&eacute;(s).
                              
 WAITING                   = En attente
 
@@ -338,25 +358,25 @@
 
 ACCESSRULES               = Droits d'Acc&egrave;s
 
-ADDADMIN                  = Ajouter un Administrateur
+ADDADMIN                  = Ajouter un administrateur
 
-ADDADMINGROUP             = Ajouter un groupe d'administrateur
+ADDADMINGROUP             = Ajouter un groupe d'administrateurs
 
 ADMIN                     = Administrateur
 
-ADMINGROUP                = Groupe d'Administrateur
+ADMINGROUP                = Groupe d'administrateurs
 
-ADMINGROUPEXISTS          = Le groupe d'administrateur existe d&eacute;j&agrave; 
+ADMINGROUPEXISTS          = Le groupe d'administrateurs existe d&eacute;j&agrave; 
 
-ADMINGROUPS               = Groupes d'Administrateurs
+ADMINGROUPS               = Groupes d'administrateurs
 
 ADMINPRIVILEGES           = Privil&egrave;ges Administrateur
 
 APPROVEENDENTITYRULE      = Approuver entit&eacute; d'enr&ocirc;lement      
 
-AREYOUSURE                = Etes vous s&ucirc;r de vouloir effacer ceci
+AREYOUSURE                = &ecirc;tes-vous s&ucirc;r de vouloir l'effacer ?
 
-AVAILABLEACCESSRULES      = Droit d'acc&egrave;s disponible
+AVAILABLEACCESSRULES      = Droits d'acc&egrave;s disponibles
 
 AVAILABLERULES            = Droits disponibles
 
@@ -364,7 +384,7 @@
 
 AUTHORIZATION             = Autorisation
 
-BACKTOADMINGROUPS         = Retour au groupe d'administrateur
+BACKTOADMINGROUPS         = Retour au groupe d'administrateurs
 
 CAACCESSRULES             = Droit d'acc&egrave;s de l'AC
 
@@ -372,79 +392,81 @@
 
 CREATEENDENTITYRULE       = Cr&eacute;er une demande de certificat
 
-CURRENTLYAVAILABLE        = Droits d'acc&egrave;s actuellement disponible
+CURRENTLYAVAILABLE        = Droits d'acc&egrave;s actuellement disponibles
 
-CURRENTADMINGROUPS        = Groupes d'administrateur actuel
+CURRENTADMINGROUPS        = Groupes d'administrateurs actuels
 
-CURRENTADMINS             = Administrateurs d'AC actuel
+CURRENTADMINS             = Administrateurs actuels
 
-DELETEENDENTITYRULE       = Supprimer Entit&eacute
+DELETEENDENTITYRULE       = Supprimer des Entit&eacute;s
 
-DELETEGROUP               = Supprimer groupe
+DELETEGROUP               = Supprimer le groupe
 
-EDITADMINS                = Editer Administrateurs  
+EDITADMINS                = &Eacute;diter un groupe  
 
-EDITENDENTITIES           = Editer Entit&eacute
+EDITENDENTITIES           = &Eacute;diter les Entit&eacute
 
-EDITENDENTITYRULE         = Editer r&egrave;gle d'entit&eacute
+EDITENDENTITYRULE         = &Eacute;diter la r&egrave;gle d'Entit&eacute;s
 
-EDITACCESSRULES           = Editer les droits d'acc&egrave;s
+EDITACCESSRULES           = &Eacute;diter les droits d'acc&egrave;s
 
-ENDENTITYPROFILEACCESSR   = Profil de droits d'acc&egrave;s &agrave; l''entit&eacute
+ENDENTITYPROFILEACCESSR   = Droits d'acc&egrave;s au profil d'Entit&eacute
 
-ENDENTITYRULES            = Droits de l''entit&eacute
+ENDENTITYRULES            = Droits de l'Entit&eacute
 
-EQUALCASE                 = Egale, respecter la casse
+EQUALCASE                 = &Eacute;gale, tenir compte de la casse
 
-EQUALCASEINS              = Egale, ne pas respecter la casse
+EQUALCASEINS              = &Eacute;gale, sans tenir compte de la casse
 
-FORADMINGROUP             = Pour administrer le groupe:
+FORADMINGROUP             = Pour le groupe d'administrateurs :
 
-HARDTOKENISSUER           = Emetteur de Token mat&eacute;riel
+HARDTOKENISSUER           = &Eacute;metteur du Token mat&eacute;riel
 
-ISSUEHARDTOKENS           = D&eacute;livre des Tokens mat&eacute;riels
+ISSUEHARDTOKENS           = D&eacute;livrer des Tokens mat&eacute;riels
 
-ITSONLYPOSSIBLETOEDIT     = Il est seulement possible d'&eacute;diter les droits d'acc&egrave;s d'un groupe particuli&eacute;.
+ITSONLYPOSSIBLETOEDIT     = Il est seulement possible d'&eacute;diter les droits d'acc&egrave;s d'un groupe particulier.
 
 KEYRECOVERENDENTITYRULE   = Recouvrement de clef d'entit&eacute
 
-MATCHWITH                 = Egale &agrave;      
+MATCHWITH                 = &eacute;gale &agrave;      
    
-MATCHTYPE                 = Egale au type 
+MATCHTYPE                 = &eacute;gale au type 
 
-NOACCESSRULESDEFINED      = Pas de droits d&eacute;fini
+NOACCESSRULESDEFINED      = Pas de droits d&eacute;finis
 
-NOAVAILABLEACCESSRULES    = Pas de droits d'acc&egrave;s disponible
+NOAVAILABLEACCESSRULES    = Pas de droits d'acc&egrave;s disponibles
 
-NOAVAILABLEACCESSRULESD   = Pas de droits d'acc&egrave;s d&eacute;fini
+NOAVAILABLEACCESSRULESD   = Pas de droits d'acc&egrave;s d&eacute;finis
 
-NOTEQUALCASE              = diff&eacute;rent de, respecter la casse.
+NOTEQUALCASE              = Diff&eacute;rent de, tenir compte de la casse
 
-NOTEQUALCASEINS           = diff&eacute;rent de, ne pas respecter la casse
+NOTEQUALCASEINS           = Diff&eacute;rent de, sans tenir compte de la casse
 
 NOADMINSDEFINED           = Pas d'administrateur d&eacute;fini
 
-OTHERRULES                = Autre r&egrave;gles
+OTHERRULES                = Autres r&egrave;gles
+
+RAADMINISTRATOR           = Administrateurs d'AE
 
-RAADMINISTRATOR           = Administrateur AE
+REGULARACCESSRULES        = Droits d'acc&egrave;s standards
 
-REGULARACCESSRULES        = Droits d'acc&egrave;s r&eacute;gulier
+RENAMESELECTEDADMINGROUP  = Renommer la s&eacute;lection
 
-RENAMESELECTEDADMINGROUP  = Renommer s&eacute;lection
+REPORT                    = Rapport
 
-REPORT                    = Report
+REPORTS                   = Rapports
 
-REPORTS                   = Reports
+REPORTSAVAILABLE          = Rapports disponibles
 
-REPORTSAVAILABLE          = Available reports
+REPORTSINFO               = Les rapports sont un dispositif exp&eacute;rimental pour obtenir un retour des utilisateurs. Ne pas ex&eacute;cuter ces rapports si vous avez une base de donn&eacute;es avec plusieurs centaines de certificats, cela engendre une charge &eacute;lev&eacute;e sur la base de donn&eacute;es et peut saturer la m&eacute;moire du serveur
 
-REVOKEDCERTCHART          = Revoked certificates chart
+REVOKEDCERTCHART          = Graphique des certificats r&eacute;voqu&eacute;s
 
-REVOKEDCERTCHARTDESC      = Creates a pie chart of how many certificates are revoked
+REVOKEDCERTCHARTDESC      = Cr&eacute;e un graphique circulaire du nombre de certificats r&eacute;voqu&eacute;s
 
-ISSUEDCERTS               = Issued certificates
+ISSUEDCERTS               = Certificats &eacute;mis
 
-ISSUEDCERTSDESC           = Creates a list of all issued certificates
+ISSUEDCERTSDESC           = Cr&eacute;e une liste de tous les certificats &eacute;mis 
 
 RESOURCE                  = Ressource
 
@@ -462,13 +484,15 @@
 
 SUPERVISORISONLYALLOWED   = Le superviseur est habilit&eacute; &agrave; 'Voir le certificat', 'Voir l'historique de l'Entit&eacute; d'Enr&ocirc;lement' et 'Voir les Tokens mat&eacute;riels' r&egrave;gles d'entit&eacutes s&eacute;lectionn&eacute;es.
 
-VIEWENDENTITYRULE         = Voir Entit&eacute; d'Enr&ocirc;lement
+VIEWENDENTITYRULE         = Voir l'Entit&eacute; d'Enr&ocirc;lement
 
-VIEWLOG                   = Voir Journaux
+VIEWLOG                   = Consulter les Journaux
 
-VIEWHARDTOKENRULE         = Voir Tokens mat&eacute;riels
+VIEWHARDTOKENRULE         = Voir les Tokens mat&eacute;riels
 
-VIEWHISTORYRULE           = Voir Historique
+VIEWHISTORYRULE           = Voir l'Historique
+
+VIEWPUKENDENTITYRULE      = Consulter les codes PUK du Token
 
 WITHCOMMONNAME            = CN, Nom commun (Prio 8)
 
@@ -492,11 +516,13 @@
 
 WITHUID                   = UID, Identifiant Unique (Prio 9)
 
+USERDATASOURCEACCESSRULES = R&egrave;gles d'acc&egrave;s aux donn&eacute;es sources des utilisateurs
+
 # Mostly Ca Module
 
 ACTIVATE                  = Activer
 
-ACTIVEDIRECTORYPUBLISHER  = Active Directory de Microsoft
+ACTIVEDIRECTORYPUBLISHER  = Service de Publication Active Directory
 
 ACCOUNTDISABLED           = d&eacute;sactiver compte
 
@@ -512,18 +538,17 @@
 
 ANYEXTENDEDKEYUSAGE       = Toutes les Extended Key Usage
 
-AREYOUSUREACTIVATECA      = Etes vous sur de vouloir activer cette AC ?
+AREYOUSUREACTIVATECA      = &ecirc;tes-vous s&ucirc;r de vouloir activer cette AC ?
 
-#AREYOUSURETODELETECA      = Etes vous sur de vouloir d&eacute;truire cette AC. Vous devez r&eacute;voquer l'AC si vous l'avez utilis&eacute; pour &eacute;mettre des certificats.
-AREYOUSURETODELETECA      = Etes vous sur de vouloir d&eacute;truire cette AC. Vous devez r&eacute;voquer l'AC si vous l'avez utilis&eacute; pour &eacute;mettre des certificats.
+AREYOUSURETODELETECA      = &ecirc;tes-vous s&ucirc;r de vouloir d&eacute;truire cette AC ? Vous devez r&eacute;voquer l'AC si vous l'avez utilis&eacute; pour &eacute;mettre des certificats.
 
-AREYOUSUREMAKECAOFFLINE   = Etes vous sur de vouloir mettre cette AC hors-ligne ?
+AREYOUSUREMAKECAOFFLINE   = &ecirc;tes-vous s&ucirc;r de vouloir mettre cette AC hors-ligne ?
 
-AREYOUSURERENEWCA         = Etes vous sur de vouloir renouveler cette AC
+AREYOUSURERENEWCA         = &ecirc;tes-vous s&ucirc;r de vouloir renouveler cette AC ?
 
-AREYOUSUREREPUBLISH       = Etes vous sur de vouloir republier ce certificat.
+AREYOUSUREREPUBLISH       = &ecirc;tes-vous s&ucirc;r de vouloir republier ce certificat ?
 
-AREYOUSUREREVOKECA        = Etes vous sur de vouloir r&eacute;voquer cette AC.
+AREYOUSUREREVOKECA        = &ecirc;tes-vous s&ucirc;r de vouloir r&eacute;voquer cette AC ?
 
 ARLATTRIBUTE              = Attribut de la LAR (Liste de r&eacute;vocation de l'AC racine)
 
@@ -533,6 +558,14 @@
 
 AUTHENTICATIONCODE        = Code d'authentification
 
+AUTHENTICATIONCODERENEW   = Code d'authentification pour le renouvellement de clefs
+
+AUTHENTICATIONCODEEMPTYFORDEFAULT = (Laisser vide pour le syst&egrave;me par d&eacute;faut)
+
+AUTHENTICATIONCODEONLYACTIVATION = (Code courant pour l'auto-activation)
+
+AUTHENTICATIONCODEAUTOACTIVATE = Activer l'auto-activation pour l'AC
+
 AUTHENTICATIONERROR       = Erreur d'authentification
 
 AUTHORITYKEYID            = Utiliser identifiant de la clef publique de l'&eacute;metteur (Authority Key ID)
@@ -541,23 +574,23 @@
 
 BASEDN                    = DN de base
 
-BASEDNDESCR               = Positionner la localisation des champs pour former un LDAP DN 
+BASEDNDESCR               = Positionner les champs pour former le DN de base de l'annuaire. 
 
-BASICFUNCTIONSFOR         = Fonction de base de l'AC
+BASICFUNCTIONSFOR         = Fonctions de base de l'AC
 
 BACKTOCAS                 = Retour &agrave; l'autorit&eacute; de certification
 
 BACKTOCERTIFICATEPROFILES = Retour au profil de certificat
 
-BACKTOPUBLISHERS          = retour au service de publication
+BACKTOPUBLISHERS          = Retour au Service de Publication
 
-BASICCONSTRAINTSCRITICAL  = Contraintes de base &agrave; critique
+BASICCONSTRAINTSCRITICAL  = Contrainte de base &agrave; critique
 
 CA                        = AC
 
 CAACTIVATED               = La r&eacute;ponse de certificat re&ccedil;u avec succ&egrave;s, AC activ&eacute;e
 
-CAACTIVATIONSUCCESSFUL    = AC activer avec succ&egrave;s
+CAACTIVATIONSUCCESSFUL    = AC activée avec succ&egrave;s
 
 CAALREADY                 = l'AC existe d&eacute;j&agrave;
 
@@ -565,11 +598,11 @@
 
 CADOESNTEXIST             = L'AC n'existe pas dans le syst&egrave;me.
 
-CAINFORMATION             = Information sur l'AC
+CAINFORMATION             = Informations sur l'AC
 
 CAISNTACTIVE              = l'AC n'est pas active
 
-CAFUNCTIONS               = Fonction de l'AC
+CAFUNCTIONS               = Fonctions de l'AC
 
 CANAME                    = Nom de l'AC
 
@@ -581,13 +614,13 @@
 
 CAPUBLISHED               = Le certificat de l'AC a &eacute;t&eacute; publi&eacute; avec succ&egrave;s
 
-CARENEWED                 = L'AC a &eacute;t&eacute; renouvel&eacute; avec succ&egrave;s
+CARENEWED                 = L'AC a &eacute;t&eacute; renouvel&eacute;e avec succ&egrave;s
 
 CAREVOKED                 = L'AC est r&eacute;voqu&eacute;e
 
-CATOKENAUTHFAILED         = Erreur: Token d'AC l'autorisation &agrave; &eacute;chou&eacute;e 
+CATOKENAUTHFAILED         = Erreur : Token d'AC, l'autorisation &agrave; &eacute;chou&eacute;e 
 
-CATOKENISOFFLINE          = Erreur: L' AC est hors-ligne, Activez ce Token avant de continuer.
+CATOKENISOFFLINE          = Erreur : L'AC est hors-ligne, activez ce Token avant de continuer.
 
 CATOKENSTATUS             = Statut du Token d'AC
 
@@ -599,7 +632,7 @@
 
 CERTIFICATEGENERATED      = Certificat G&eacute;n&eacute;r&eacute;
 
-CERTIFICATEPOLICIES       = Utilis&eacute; la Politique de certification
+CERTIFICATEPOLICIES       = Utiliser la Politique de certification
  
 CERTIFICATEPOLICIESCRIT   = Politique de certification &agrave; critique
 
@@ -633,29 +666,29 @@
 
 COULDNTDELETECERTPROF     = Ne peux pas d&eacute;truire le profil du certificat, il est encore employ&eacute; par quelques utilisateurs ou dans les profils .
 
-COULDNTDELETEPUBLISHER    = Impossible de d&eacute;truire le service de publication, il est encore employ&eacute; dans les profils de certificats.
+COULDNTDELETEPUBLISHER    = Impossible de d&eacute;truire le Service de Publication, il est encore employ&eacute; dans les profils de certificats.
 
 CREATECA                  = Cr&eacute;er AC
 
-CREATECRL                 = Cr&eacute;er LCR/CRL
+CREATECRL                 = Cr&eacute;er la LCR/CRL
 
-CREATENEWCRL              = Cr&eacute;er une nouvelle mise &agrave; jour de LCR/CRL
+CREATENEWCRL              = Cr&eacute;er une mise &agrave; jour de LCR/CRL
 
 CREATENONEXISTINGUSERS    = Cr&eacute;er un utilisateur inexistant
 
 CRLATTRIBUTE              = Attribut de la LCR/CRL
 
-CRLDISTPOINT              = Utiliser le Point de distribution des LCR/CRL
+CRLDISTPOINT              = Utiliser le Point de Distribution des LCR/CRL
 
-CRLDISTPOINTCRITICAL      = Point de distribution des LCR/CRL &agrave; critique
+CRLDISTPOINTCRITICAL      = D&eacute;finir le Point de Distribution de LCR/CRL comme critique
 
-CRLDISTPOINTURI           = URI du Point de distribution des LCR/CRL
+CRLDISTPOINTURI           = URI du Point de Distribution des LCR/CRL
 
-CRLISSUER                 = Emetteur de la LCR
+CRLISSUER                 = &eacute;metteur de la LCR/CRL
 
 CRLNUMBER                 = Utiliser le num&eacute;ro de LCR/CRL
 
-CRLNUMBERCRITICAL         = D&eacute;finir le num&eacute;ro de LCR/CRL &agrave; critique
+CRLNUMBERCRITICAL         = D&eacute;finir le num&eacute;ro de LCR/CRL comme critique
 
 CRLPERIOD                 = P&eacute;riode de validit&eacute; de la LCR/CRL
 
@@ -665,53 +698,55 @@
 
 CRLPUBLISHERS             = Publication de LCR/CRL
 
-CRLSPECIFICDATA           = Donn&eacute;es sp&eacute;cifique de la LCR/CRL
+CRLSPECIFICDATA           = Donn&eacute;es sp&eacute;cifiques de la LCR/CRL
 
-CURRENTCAS                = Autorit&eacute; de certification actuelle
+CURRENTCAS                = Liste des autorit&eacute;s de certification 
 
-CURRENTCERTIFICATEPROFILES= Profil de certificat actuel
+CURRENTCERTIFICATEPROFILES= Profil de certificat actif
 
-CURRENTPUBLISHERS         = Service de publication actuel 
+CURRENTPUBLISHERS         = Liste des services de Publication 
 
-CUSTOMPUBLISHER           = d&eacute;finir le service de publication
+CUSTOMPUBLISHER           = Service de Publication personnalis&eacute;
 
-CUSTOMPUBLISHERSETTINGS   = d&eacute;finir les param&egrave;tres du service de publication
+CUSTOMPUBLISHERSETTINGS   = Param&egrave;tres du Service de Publication personnalis&eacute;
 
-DEFAULTCRLDISTPOINT       = Point de Distrib. des LCR/CRL par d&eacute;faut
+DEFAULTCRLDISTPOINT       = Point de distribution des LCR/CRL par d&eacute;faut
 
 DEFAULTOCSPLOCATOR        = Service OCSP par d&eacute;faut
 
-DEFAULTCRLISSUER          = Emetteur de LCR par d&eacute;faut
+DEFAULTCRLISSUER          = &eacute;metteur de LCR/CRL par d&eacute;faut
 
 DELETECA                  = Effacer AC
 
 DELETECERTPROF            = Effacer Profil de certificat
 
-DELETEPUBLISHER           = Effacer un service de publication
+DELETEPUBLISHER           = Effacer un Service de Publication
 
-DCOCSHOULDBEDEFINED       = les champs DC, O, ST et C doivent &ecirc;tre d&eacute;finis dans le DN de base
+DCOCSHOULDBEDEFINED       = Les champs DC, O, ST et C doivent &ecirc;tre d&eacute;finis dans le DN de base de l'annuaire
 
 DOWNLOADIE                = T&eacute;l&eacute;charger pour Internet Explorer
 
 DOWNLOADNS                = T&eacute;l&eacute;charger pour Mozilla/Netscape
 
-DOWNLOADPEM               = T&eacute;l&eacute;charger ficher PEM
+DOWNLOADJKS               = T&eacute;l&eacute;charger un fichier JKS
 
-DOWNLOADPEMASPKCS7        = T&eacute;l&eacute;charger fichier PEM en PKCS7
+DOWNLOADPEM               = T&eacute;l&eacute;charger un fichier PEM
 
-EDITCA                    = Editer AC
+DOWNLOADPEMASPKCS7        = T&eacute;l&eacute;charger un fichier PEM en PKCS7
 
-EDITCAS                   = Editer/cr&eacute;er AC
+EDITCA                    = &Eacute;diter l'AC
 
-EDITCERTIFICATEPROFILE    = Editer un profil de certificat
+EDITCAS                   = &Eacute;diter/Cr&eacute;er AC
+
+EDITCERTIFICATEPROFILE    = &Eacute;diter un profil de certificat
 
 EDITCERTIFICATEPROFILES   = Profil de certificat
 
-EDITCERTPROF              = Editer un profil de certificat
+EDITCERTPROF              = &Eacute;diter un profil de certificat
 
-EDITPUBLISHER             = Editer un service de publication
+EDITPUBLISHER             = &Eacute;diter un Service de Publication
 
-EDITPUBLISHERS            = Services de publication 
+EDITPUBLISHERS            = Services de publication
 
 EMAILPROTECTION           = Protection du courrier &eacute;lectronique
 
@@ -721,24 +756,40 @@
 
 ETSIVALUELIMCANNOTBEEMPTY = Les champs de limite de valeur ETSI ne peuvent pas &ecirc;tre vides, s'ils sont utilis&eacute;s
 
-EXTENDEDKEYUSAGE          = Extensions des fonctions de la clef (Extended Key Usage)
+EXTENDEDKEYUSAGE          = Extensions des fonctions de clef (Extended Key Usage)
 
-EXTENDEDKEYUSAGECRITICAL  = Extensions des fonctions de la clef (Extended Key Usage) &agrave; critique
+EXTENDEDKEYUSAGECRITICAL  = Extensions des fonctions de clef (Extended Key Usage) &agrave; critique
 
 EXTERNALCA                = AC externe
 
-EXPIRED                   = Expir&eacute;
+EXPIRED                   = Expir&eacute; le
 
 EXPIRES                   = Expire le
 
+EXPORTCA		  = Exporter l'AC 
+
+EXPORTCAHELP              = L'export de l'AC n&eacute;cessite un mot de passe pour l'AC
+
 FINISHUSER                = Utilisateur Final
 
-GETCRL                    = r&eacute;cup&eacute;rer LCR
+GETCRL                    = R&eacute;cup&eacute;rer LCR/CRL
 
 HARDCATOKENPROPERTIES     = Propri&eacute;t&eacute;s du Token mat&eacute;riel de l'AC
 
 HOSTNAME                  = Nom d'h&ocirc;te
 
+IMPORTCA                  = Importer une AC
+
+IMPORTCAENCKEYALIASHELP	  = Alias pour la clef de chiffrment (optionel)
+
+IMPORTCAFILEHELP          = chemin complet du fichier PKCS#12 qui contient les cl&eacute;s de l'AC
+
+IMPORTCANAMEHELP	  = Le nom que vous souhaitez donner &agrave; l'AC
+
+IMPORTCAPASSWORDHELP	  = mot de passe du Keystore
+
+IMPORTSIGNKEYALIASCAHELP  = Alias de la clef de signature (optionel, si un alias de clef existe)
+
 INACTIVE                  = Inactif
 
 INVALIDPORTNUMBER         = Num&eacute;ro de port invalide
@@ -755,13 +806,15 @@
 
 KEYSIZE                   = Taille de clef
 
+JKSPASSWORD               = Entrer le mot de passe &aagrave; utiliser pour ce fichier JKS
+
 KEYSPEC                   = Sp&eacute;cification de la cl&eacute; ECDSA 
 
 KEYUSAGECRITICAL          = Key Usage &agrave; critique
 
 LATESTCRL                 = Derni&egrave;re LCR/CRL
 
-LDAPPUBLISHER             = LDAP v3 
+LDAPPUBLISHER             = Service de Publication LDAP v3 
 
 LDAPSETTINGS              = Param&egrave;tres LDAP
 
@@ -787,9 +840,9 @@
 
 NAME                      = Nom
 
-NOCRLHAVEBEENGENERATED    = La CRL/LCR n'a pas &eacute;t&eacute; g&eacute;n&eacute;r&eacute;e
+NOCRLHAVEBEENGENERATED    = La LCR/CRL n'a pas &eacute;t&eacute; g&eacute;n&eacute;r&eacute;e
 
-NOPUBLISHERSDEFINED       = Aucun service de publication n'est d&eacute;fini pour ce certificat.
+NOPUBLISHERSDEFINED       = Aucun Service de Publication n'est d&eacute;fini pour ce certificat.
 
 NOTAUTHORIZEDTOVIEWCA     = Vous n'&ecirc;tes pas autoris&eacute; &agrave; voir l'AC sp&eacute;cifi&eacute;e
 
@@ -809,11 +862,11 @@
 
 ONEAVAILABLEBITLENGTH     = Au moins un des bits disponible doit &ecirc;tre s&eacute;lectionn&eacute;
 
-ONLYCHARACTERSINCRLDIST   = Seuls les caract&egrave;res, nombres, underscores et espaces sont autoris&eacute;s dans l'URI du Point de distribution des LCR
+ONLYCHARACTERSINCRLDIST   = Seuls les caract&egrave;res, nombres, underscores et espaces sont autoris&eacute;s dans l'URI du Point de Distribution des LCR/CRL
 
-ONLYDECINETSIVALUELIMIT   = Seulement les nombres d&eacute;cimaux sont autoris&eacute;s dans les champs valeur de la limite ETSI et d'Exposant.
+ONLYDECINETSIVALUELIMIT   = Seuls les nombres d&eacute;cimaux sont autoris&eacute;s dans les champs ETSI Value Limit Amount et Exposant.
 
-ONLYDECNUMBERSINCRLPERIOD = Seuls les nombres d&eacute;cimaux sont autoris&eacute;s dans le champ p&eacute;riode de la LCR
+ONLYDECNUMBERSINCRLPERIOD = Seuls les nombres d&eacute;cimaux sont autoris&eacute;s dans le champ p&eacute;riode de la LCR/CRL
 
 ONLYDECNUMBERSINPATHLEN   = Seuls les nombres d&eacute;cimaux sont permis pour le champ contrainte de longueur de chemin.
 
@@ -821,7 +874,7 @@
 
 ONLYTHEPUBLICKEY          = Seule la clef publique est utilis&eacute;e dans la requ&ecirc;te de certificat
 
-ONLYVALUE                 = (Seulement la valeur pas la template actuelle)
+ONLYVALUE                 = (Seulement la valeur, pas le template réel)
 
 OTHERDATA                 = Autres donn&eacute;es
 
@@ -829,7 +882,7 @@
 
 PATHLENGTHCONSTRAINT      = Contrainte de longueur de chemin
 
-POLICYID                  = Identifiant (OID) de politique de certification
+POLICYID                  = Identifiant (OID) de la politique de certification
 
 PORT                      = Port
 
@@ -837,15 +890,15 @@
 
 PROCESSREQUESTHELP        = chemin de la requ&ecirc;te de certificat pour la signature (format PEM)
 
-PROPERTIESOFCUSTOM        = Propri&eacute;t&eacute; de param&egrave;trage du service de publication
+PROPERTIESOFCUSTOM        = Propri&eacute;t&eacute; de param&egrave;trage du Service de Publication
 
-PUBLISHER                 = Service de publication
+PUBLISHER                 = Service de Publication
 
-PUBLISHERALREAD           = Le service de publication existe d&eacute;j&agrave;
+PUBLISHERALREAD           = Le Service de Publication existe d&eacute;j&agrave;
 
 PUBLISHERS                = Services de publication
 
-PUBLISHERTYPE             = Type de service de publication
+PUBLISHERTYPE             = Type de Service de Publication
 
 QCFIELDCANNOTBEEMTPY      = Au moins un des champs du certificat qualifi&eacute; doit &ecirc;tre indiqu&eacute;
 
@@ -853,7 +906,7 @@
 
 RANAME                    = Nom de l'AE
 
-RENEWKEYS                 = Renouveller cl&eacute;
+RENEWKEYS                 = Renouveler les cl&eacute;s
 
 REPUBLISH                 = Republier
 
@@ -933,9 +986,9 @@
 
 USEDINCARENEWAL           = Utiliser quand l'AC est renouvel&eacute;e 
 
-USEDEFAULTCRLDISTPOINT    = Utiliser un Point de distribution de LCR/CRL d&eacute;j&agrave; d&eacute;fini pour une AC
+USEDEFAULTCRLDISTPOINT    = Utiliser un Point de Distribution de LCR/CRL d&eacute;j&agrave; d&eacute;fini pour une AC
 
-USEETSIQCCOMPLIANCE       = Uitiliser la Conformit&eacute; ETSI CQ
+USEETSIQCCOMPLIANCE       = Utiliser la Conformit&eacute; ETSI CQ
 
 USEETSISECUREDEVICE       = Utiliser le Dispositif de Cr&eacute;ation de Signature S&eacute;curis&eacute; ETSI
 
@@ -949,17 +1002,17 @@
 
 USEDCERTEXTENSIONS        = Utiliser les extensions certificats personnalisables
 
-USEEXTENDEDKEYUSAGE       = Utiliser Extended Key Usage (Extension des fonctions de la clef)
+USEEXTENDEDKEYUSAGE       = Utiliser Extended Key Usage (Extension des fonctions de clef)
 
 USEDTOOVERIDECERTPROFILE  = Utiliser comme valeur par d&eacute;faut dans le profil de certificat utilisant cette AC.
 
-USEFIELDSINDN             = Champ de l'adresse LDAP provenant du DN du certificat
+USEFIELDSINDN             = Champ du DN du certificat qui seront int&eacute;gr&eacute;s dans l'annuaire LDAP
 
-USEKEYUSAGE               = Utiliser Key Usage (fonctions de la clef)
+USEKEYUSAGE               = Utiliser Key Usage (fonctions de clef)
 
 USEPATHLENGTHCONSTRAINT   = Utiliser  contrainte de longueur de chemin
 
-USEPKIXQCSYNTAXV2         = Uitiliser la QCSyntax-v2 PKIX (syntaxe de certificat qualifi&eacute; v2)
+USEPKIXQCSYNTAXV2         = Utiliser la QCSyntax-v2 PKIX (syntaxe de certificat qualifi&eacute; v2)
 
 QUALIFIEDCERTSTATEMENT    = Certificat qualifi&eacute;
 
@@ -983,7 +1036,7 @@
 
 VALIDITY                  = Validit&eacute; 
 
-ALLOWVALIDITYOVERRIDE     = Autoriser la surcharge de la validit&eacute; (requete CMP)
+ALLOWVALIDITYOVERRIDE     = Autoriser la surcharge de la validit&eacute; (requ&ecirc;te CMP)
 
 VALUELIMITAMOUT           = limite de valeur pour la somme
 
@@ -991,19 +1044,19 @@
 
 VALUELIMITCURRENCY        = limite de valeur financi&egrave;res
 
-VIEWCACERTIFICATE         = Voir certificat d'AC
+VIEWCACERTIFICATE         = Voir le certificat d'AC
 
-VIEWCERTIFICATE           = Voir Certificat
+VIEWCERTIFICATE           = Consulter le certificat
 
-VIEWCERTIFICATES          = Voir Certificats
+VIEWCERTIFICATES          = Consulter les certificats
 
-VIEWOCSPCERTIFICATE       = Voir le certificat OCSP
+VIEWOCSPCERTIFICATE       = Afficher le certificat OCSP
 
-VIEWXKMSCERTIFICATE       = Voir le certificat XKMS
+VIEWXKMSCERTIFICATE       = Afficher le certificat XKMS
 
-VIEWCMSCERTIFICATE        = Voir le certificat CMS
+VIEWCMSCERTIFICATE        = Afficher le certificat CMS
 
-VIEWINFO                  = Information sur l'AC
+VIEWINFO                  = Informations sur l'AC
 
 WAITINGFORCERTRESPONSE    = En attente de r&eacute;ponse
 
@@ -1019,75 +1072,81 @@
 
 CMSSERVICE                = Service CMS
 
-YOUCANTADDFIXEDCERT    = Il n'est pas possible d'ajouter un profil de certificat quand l'option "FIXED" est positionn&eacute;
+YOUCANTADDFIXEDCERT       = Il n'est pas possible d'ajouter un profil de certificat quand l'option "FIXED" est positionn&eacute;e
 
 YOUCANTDELETEFIXEDCERT    = Un certificat avec l'option "FIXED" ne peut &ecirc;tre effac&eacute;.
 
-YOUCANTEDITFIXEDCERTPROFS = Un certificat avec l'option "FIXED" ne peut &ecirc;tre edit&eacute;
+YOUCANTEDITFIXEDCERTPROFS = Un certificat avec l'option "FIXED" ne peut &ecirc;tre &eacute;dit&eacute;
 
 YOUMUSTSELECT             = Vous devez s&eacute;lectionner un fichier pour le charger. 
 
 YOUMUSTSPECIFYCAID        = Vous devez sp&eacute;cifier un param&egrave;tre caid (Identifiant de l'AC)
 
-APPROVALNOTIFICATIONFROM  = Adresse exp&eacute;diteur de la notification des approbations
-
-CHECKTOHAVEAPPROVALEMAILS = Cocher pour activer la notification par email lors d'une approbation
+#  Mostly Configuration Module
 
-APPROVAL                  = Approbation
+APPROVALNOTIFICATIONFROM  = Adresse exp&eacute;diteur de la notification des approbations
 
-#  Mostly Configuration Module
+CHECKTOHAVEAPPROVALEMAILS = Cocher pour activer la notification par courriel lors d'une approbation
 
-DEFAULTLANGUAGETOUSE      = Le langage &agrave; utiliser dans l'interface 
+DEFAULTLANGUAGETOUSE      = La langue &agrave; utiliser dans l'interface
 
-EJBCADEFAULTADMINPREF     = Pr&eacute;f&eacute;rence de l'administrateur EJBCA par d&eacute;faut. 
+EJBCADEFAULTADMINPREF     = Pr&eacute;f&eacute;rence de l'administrateur @EJBCA@ par d&eacute;faut. 
 
-EJBCAADMINPREFERENCES     = Pr&eacute;f&eacute;rences de l'administrateur EJBCA
+EJBCAADMINPREFERENCES     = Pr&eacute;f&eacute;rences de l'administrateur @EJBCA@
 
-EJBCAWEBCONFIGURATION     = @EJBCA@ Configuration Web 
+EJBCAWEBCONFIGURATION     = Configuration Web de @EJBCA@
 
 EJBCATITLE                = Titre
 
 EJBCATITLEHELP            = Le titre du site.
 
+EMAILADDRESSTOAPPROVING   = Adresse de couriel des Administrateurs effectuant les Approbations
+
 ENABLEENDENTITYPROFILELIM = Activer la limitation du profil de l'entit&eacute; d'enr&ocirc;lement
 
 ENABLEENDENTITYPROFILHELP = V&eacute;rifier ce champ si vous voulez utiliser le contr&ocirc;le d'acc&egrave;s pour les entit&eacute;s d'extr&eacute;mit&eacute;s. 
 
 ENABLEKEYRECOVERY         = Activer le recouvrement de cl&eacute;s
 
-FOOTBANNER                = Banni&egrave;res de pied
+FOOTBANNER                = Pied de page
 
-FOOTBANNERHELP            = Le fichier de banni&egrave;re de pied jsp ou HTML. Doit &ecirc;tre mis dans le sous-r&eacute;pertoire « /banners ». 
+FOOTBANNERHELP            = Le nom du fichier de pied de page en JSP ou HTML. Doit &ecirc;tre mis dans le sous-dossier  /banners.
 
-FORADMIN                  = Pour l'administrateur:
+FORADMIN                  = Pour l'administrateur :
 
-HEADBANNER                = Banner de t&ecirc;te
+HARDTOKENENCRYPTCA        = Hard Token Data Encrypt CA (traduire)
 
-HEADBANNERHELP            = Le fichier de banni&egrave;re de pied jsp ou HTML. Doit &ecirc;tre mis dans le sous-r&eacute;pertoire « /banners ».  
+HEADBANNER                = En-t&ecirc;te de page
+
+HEADBANNERHELP            = Le nom du fichier d'en-t&ecirc;te de page en JSP ou HTML. Doit &ecirc;tre mis dans le sous-dossier /banners.
 
 ISSUEHARDWARETOKENS       = Production de Tokens mat&eacute;riels
 
-ISSUEHARDWARETOKENSHELP   = V&eacute;rifier ce champ s'il est possible de produire des Tokens mat&eacute;riels.
+ISSUEHARDWARETOKENSHELP   = Cocher cette case si l'&eacute;mission de Tokens mat&eacute;riels est possible.
 
-LANGUAGETOUSEWHEN         = Langage &agrave; utiliser si le texte n'est pas trouv&eacute; pour le langage choisi.
+LANGUAGETOUSEWHEN         = Langue &agrave; utiliser si le texte n'est pas trouv&eacute; dans la langue choisie
 
-NUMBEROFRECORDSPERPAGE    = Nombre d'enregistrement par page. 
+NOENCRYPTION              = Pas de chiffrement
 
-PREFEREDLANGUAGE          = Langage utilis&eacute; pour EJBCA
+NUMBEROFRECORDSPERPAGE    = Nombre d'enregistrements par page
 
-SECONDARYLANGUAGE         = Langage secondaire
+PREFEREDLANGUAGE          = Langue utilis&eacute;e
 
 REQUIREAPPROVALTOVIEWPUK  = Approbation n&eacute;cessaire pour afficher le code PUK
 
-THEADDRESSUSEDFROMFIELD   = L'adresse d'&eacute;metteur à utiliser pour l'envoi des notifications d'approbation
+SECONDARYLANGUAGE         = Langue secondaire
+
+THEADDRESSUSEDFROMFIELD   = L'adresse d'&eacute;metteur &agrave; utiliser pour l'envoi des notifications d'approbation
 
 THEME                     = Th&egrave;me
 
-THENUMBEROFRECORDSTO      = Nombre d'enregistrement affich&eacute; pour une page. 
+THECAUSEDTOENCRYPTHTDATA  = L'AC utilis&eacute;e pour chiffrer les donn&eacute;es sensibles du Token, tels que des codes PUK.
+
+THENUMBEROFAPPROVALSREQ   = Nombre d'approbation n&eacute;cessaire pour afficher les donn&eacute;es sensibles d'un Token
 
-THENUMBEROFAPPROVALSREQ   = Nombre d'approbation n&eacute;cessaire pour afficher les donn&eacute;es sensibles d'un token
+THENUMBEROFRECORDSTO      = Nombre d'enregistrements affich&eacute;s sur une page
 
-THEADMINSTHEMEOFFONTS     = Le th&egrave;me, police et couleur pour l'administrateur. 
+THEADMINSTHEMEOFFONTS     = Le th&egrave;me, la police et la couleur pour l'administrateur
 
 USEANEMAILADDRESS         = Utilisez un alias correspondant &agrave; l'ensemble des administrateurs
 
@@ -1109,11 +1168,11 @@
 
 ALIASFIELDMUSTBEFILLED    = L'&eacute;metteur doit avoir une valeur d'alias. 
 
-AREYOUSUREKEYRECTOKEN     = Etes vous sur de vouloir recouvrir la clef de chiffrement associ&eacute;e avec ce token ?
+AREYOUSUREKEYRECTOKEN     = &Ecirc;tes-vous s&ucirc;r de vouloir recouvrir la clef de chiffrement associ&eacute;e &agrave; ce Token ?
 
 AVAILABLEHARDTOKENPROFILES= Profil de Token mat&eacute;riel disponible
 
-ATLEASTONETOKENPROFILE    = Au moins un profil de token mat&eacute;riel disponible doit &ecirc;tre s&eacute;lectionn&eacute; 
+ATLEASTONETOKENPROFILE    = Au moins un profil de Token mat&eacute;riel disponible doit &ecirc;tre s&eacute;lectionn&eacute; 
 
 AUTHCERTIFICATE           = Certificat d'authentification. 
 
@@ -1123,35 +1182,35 @@
 
 AUTHPUK                   = PUK d'authentification
 
-BACKTOHARDTOKENISSUERS    = Retour au &eacute;metteur de Token mat&eacute;riel
+BACKTOHARDTOKENISSUERS    = Retour au menu &Eacute;metteurs de Token mat&eacute;riel
 
-BACKTOHARDTOKENPROFILES   = Retour au profil de Token mat&eacute;riel
+BACKTOHARDTOKENPROFILES   = Retour au menu Profils de Token mat&eacute;riel
 
 BASICPUK                  = PUK Basique
 
-CERTIFICATESREWRITABLE    = Certificats Reinscriptible
+CERTIFICATESREWRITABLE    = Certificats R&eacute;inscriptibles
 
-CERTIFICATESETTINGS       = Param&eacute;trage du certificat
+CERTIFICATESETTINGS       = Param&eacute;tres du certificat
 
-CERTIFICATESN             = Certificat SN (Hex)
+CERTIFICATESN             = SN du Certificat (en Hexa.)
 
-COULDNTDELETEISSUER       = Impossible d'effacer l'&eacute;metteur du token mat&eacute;riel, &ecirc;tes vous sur que vous avez effac&eacute; toutes les Entit&eacute;s d'Enr&ocirc;lement qui utilisent cette &eacute;metteur.
+COULDNTDELETEISSUER       = Impossible d'effacer l'&eacute;metteur du Token mat&eacute;riel, &ecirc;tes-vous s&ucirc;r que vous avez effac&eacute; toutes les Entit&eacute;s d'Enr&ocirc;lement qui utilisent cet &eacute;metteur ?
 
-COULDNTDELETEHARDTOKENPROF= Impossible d'effacer le profil de token mat&eacute;riel, &ecirc;tes vous sur que vous avez effac&eacute; toutes les Entit&eacute;s d'Enr&ocirc;lement qui utilisent cette &eacute;metteur.
+COULDNTDELETEHARDTOKENPROF= Impossible d'effacer le profil de Token mat&eacute;riel, &ecirc;tes-vous s&ucirc;r que vous avez effac&eacute; toutes les Entit&eacute;s d'Enr&ocirc;lement qui utilisent cet &eacute;metteur ?
 
-CURRENTHARDTOKENISSUERS   = L'&eacute;metteur de Token mat&eacute;riel actuel
+CURRENTHARDTOKENISSUERS   = &Eacute;metteurs courants de Token mat&eacute;riel
 
-CURRENTHARDTOKENPROFILES  = Profile Token mat&eacute;riel actuel
+CURRENTHARDTOKENPROFILES  = Profils actif de Token mat&eacute;riel
 
-CURRENTTEMPLATE           = Gabarit s&eacute;lectionn&eacute;
+CURRENTTEMPLATE           = Gabarit actif
 
-EDITHARDTOKENISSUER       = Editer l'&eacute;metteur du Token mat&eacute;riel
+EDITHARDTOKENISSUER       = &Eacute;diter l'&eacute;metteur du Token mat&eacute;riel
 
-EDITHARDTOKENISSUERS      = Editer les &eacute;metteurs du Token mat&eacute;riel
+EDITHARDTOKENISSUERS      = &Eacute;diter les &eacute;metteurs de Token mat&eacute;riel
 
-EDITHARDTOKENPROF         = Editer le profil du Token mat&eacute;riel
+EDITHARDTOKENPROF         = &Eacute;diter le profil du Token mat&eacute;riel
 
-EDITHARDTOKENPROFILES     = Editer les profils du Token mat&eacute;riel
+EDITHARDTOKENPROFILES     = &Eacute;diter les profils de Token mat&eacute;riel
 
 ENCCERTIFICATE            = Certificat de chiffrement 
 
@@ -1161,7 +1220,7 @@
 
 ENHANCEDEID               = EID renforc&eacute;
 
-DELETEISSUER              = Effacer Emetteur
+DELETEISSUER              = Effacer &Eacute;metteur
 
 DELETEHARDTOKENPROF       = Effacer Profil 
 
@@ -1189,9 +1248,9 @@
 
 INITIALENCPIN             = PIN Initiale de chiffrement 
 
-INITIALSIGNATUREPIN       = PIN Initiale de Signature
+INITIALPIN                = PIN initial
 
-INITIALPIN                = PIN initiale
+INITIALSIGNATUREPIN       = PIN Initiale de Signature
 
 ISSUERALREADYEXISTS       = L'&eacute;metteur du Token mat&eacute;riel existe d&eacute;j&agrave;. Essayer avec un autre Alias ou un num&eacute;ro de s&eacute;rie de certificat.
 
@@ -1215,6 +1274,14 @@
 
 HARDTOKENTYPE             = Type de Token mat&eacute;riel
 
+LABEL                     = Label
+
+LABEL_PROJECTCARD         = Projet de carte
+
+LABEL_REGULARCARD         = Carte r&eacute;guli&egrave;re
+
+LABEL_TEMPORARYCARD       = Carte temporaire
+
 MINIMUMOF                 = Minimum de
 
 MINKEYLENGTH              = Longueur de clef minimum
@@ -1233,11 +1300,11 @@
 
 ONECURRENTISSUERMUSTBESEL = Un &eacute;metteur actif doit &ecirc;tre s&eacute;lectionner pour renommer ou utiliser une template.
 
-ONLYCHARACTERSINALIAS     = Seules les caract&egrave;res et les nombres sont autoris&eacute;s dans le champ alias.
+ONLYCHARACTERSINALIAS     = Seuls les caract&egrave;res et les chiffres sont autoris&eacute;s dans le champ Alias.
 
-ONLYDIGITSINHARDTOKENSN   = Seulement un seul chiffre est autoris&eacute; dans le champ pr&eacute;fix du num&eacute;ro de s&eacute;rie du Token mat&eacute;riel.
+ONLYDIGITSINHARDTOKENSN   = Seuls les chiffres sont autoris&eacute;s dans le champ Pr&eacute;fixe de Num&eacute;ro de S&eacute;rie de Token mat&eacute;riel.
 
-ONLYDIGITSINVISUALVALIDITY= Seulement un seul chiffre est autoris&eacute; dans le domaine de validit&eacute;.
+ONLYDIGITSINVISUALVALIDITY= Seuls les chiffres sont autoris&eacute;s dans le champ de Validit&eacute; Visuelle.
 
 ONLYHEXINCERTSN           = Seule une valeur hexad&eacute;cimale est autoris&eacute;e dans le champ certs.
 
@@ -1263,7 +1330,7 @@
 
 SAMEASSIGNCERT            = Le m&ecirc;me code PIN que le certificat de signature
 
-SAMEASAUTHCERT            = Le m&ecirc;me code PIN que le certificat d'Authentification
+SAMEASAUTHCERT            = Le m&ecirc;me code PIN que le certificat d'authentification
 
 SHORTSERIALNUMBER         = SN
 
@@ -1273,11 +1340,11 @@
 
 SWEDISHEID                = EID su&eacute;dois
 
-TEMPLATEUPLOADFAILED      = Le t&eacute;l&eacute;chargement du fichier a &eacute;chou&eacute;, &ecirc;tes vous sur qu'il est au format .svg et que sa taille est inf&eacute;rieur &agrave; 500Kb.
+TEMPLATEUPLOADFAILED      = Le t&eacute;l&eacute;chargement du fichier a &eacute;chou&eacute;, &ecirc;tes vous s&ucirc;r qu'il est au format .svg et que sa taille est inf&eacute;rieure &agrave; 500Kb.
 
-TEMPLATEUPLOADSUCCESSFUL  = Template ajout&eacute;e avec succ&eacute;s.
+TEMPLATEUPLOADSUCCESSFUL  = Template ajout&eacute;e avec succ&egrave;s.
 
-THISISACOPYOF             = Ceci est une copie du token
+THISISACOPYOF             = Ceci est une copie du Token
 
 THISISANORIGINAL          = Ceci est l'original
 
@@ -1291,19 +1358,19 @@
 
 VISUALVALIDITY            = Validit&eacute; d'affichage
 
-UNKNOWNHARDTOKENTYPE      = Type de token mat&eacute;riel inconnu
+UNKNOWNHARDTOKENTYPE      = Type de Token mat&eacute;riel inconnu
 
-UPLOADADRESSLABELTEMP     = Ajouter gabarit d'&eacute;tiquette d'adresse
+UPLOADADRESSLABELTEMP     = Ajouter un gabarit d'&eacute;tiquette d'adresse
 
 UPLOADENVELOPETEMP        = Ajouter le PIN d'enveloppe de template
 
-UPLOADTEMPLATE            = Ajouter Gabarit
+UPLOADTEMPLATE            = Ajouter un Gabarit
 
-UPLOADRECEIPTTEMP         = Ajouter gabarit de re&ccedil;u
+UPLOADRECEIPTTEMP         = Ajouter un gabarit de re&ccedil;u
 
 UPLOADVISUALTEMP          = Ajouter un gabarit d'affichage
 
-USEIDENTICALPINS          = Utiliser identification par PINs
+USEIDENTICALPINS          = Utiliser une identification par PINs
 
 USEUSERDEFINED            = Utiliser un utilisateur d&eacute;fini
 
@@ -1311,9 +1378,10 @@
 
 YOUMUSTSPECIFYPARAMETER   = Vous devez indiquer un param&egrave;tre soit un 'nom ' ou 'SN du Token' et un 'nom'
 
-
 # Mostly Log Module
 
+APPROVAL                  = Approbation
+
 15MIN                     = 15 Minutes
 
 1DAY                      = 1 jour
@@ -1344,6 +1412,8 @@
 
 CONTAINS                  = Contient
 
+CUSTOM                    = Personnaliser
+
 ENTRIESPERPAGE            = Entr&eacute;es par page
 
 ERROREVENTS               = Erreur d'&eacute;v&egrave;nements
@@ -1365,11 +1435,11 @@
 EVENT_ERROR_CACREATED                         = Erreur durant la cr&eacute;ation de l'AC
 
 EVENT_ERROR_CAEDITED                          = Erreur d'&eacute;dition de l'AC 
+
+EVENT_ERROR_CAEXPORTED                        = Erreur d'exportation d'AC
  
 EVENT_ERROR_CAREVOKED                         = Erreur durant la r&eacute;vocation de l'AC
 
-EVENT_ERROR_CARENEWED                         = Erreur pendant le renouvellement de l'AC
-
 EVENT_ERROR_CERTPROFILE                       = Erreur d'&eacute;dition du profil de certificat
 
 EVENT_ERROR_CHANGEDENDENTITY                  = Erreur de changement d'Entit&eacute; d'Enr&ocirc;lement
@@ -1378,6 +1448,8 @@
 
 EVENT_ERROR_CREATECRL                         = Erreur durant la cr&eacute;ation de la LCR/CRL
 
+EVENT_ERROR_CUSTOMLOG                         = Erreur des journaux personnalis&eacute;
+
 EVENT_ERROR_DATABASE                          = Erreur dans la base de donn&eacute;es
 
 EVENT_ERROR_DELETEENDENTITY                   = Erreur d'effacement de Entit&eacute; Enr&ocirc;lement 
@@ -1388,7 +1460,7 @@
 
 EVENT_ERROR_EDITSYSTEMCONFIGURATION           = Erreur durant l'&eacute;dition de la configuration Syst&egrave;me
 
-EVENT_ERROR_GETLASTCRL                        = Erreur durant la r&eacute;cup&eacute;ration de la derni&egrave;re LCR
+EVENT_ERROR_GETLASTCRL                        = Erreur durant la r&eacute;cup&eacute;ration de la derni&egrave;re LCR/CRL
 
 EVENT_ERROR_HARDTOKENCERTIFICATEMAP           = Erreur d'&eacute;dition du certificat du Token mat&eacute;riel
 
@@ -1412,17 +1484,17 @@
 
 EVENT_ERROR_PUBLICWEBUSERCONNECTED            = Erreur de connexion au service Web public 
 
-EVENT_ERROR_PUBLISHERDATA                     = Erreur d'&eacute;dition des donn&eacute;es du service de publication
+EVENT_ERROR_PUBLISHERDATA                     = Erreur d'&eacute;dition des donn&eacute;es du Service de Publication
+
+EVENT_ERROR_PUKVIEWED                         = Erreur d'affichage du code PUK
 
 EVENT_ERROR_REVOKEDCERT                       = Erreur de r&eacute;vocation du certificat
 
 EVENT_ERROR_REVOKEDENDENTITY                  = Entit&eacute; d'Enr&ocirc;lement erreur de R&eacute;vocation
 
-EVENT_ERROR_REQUESTCERTIFICATE                = Erreur pendant la requete de certificat
+EVENT_ERROR_SERVICESEDITED                    = Erreur durant la modification du service
 
-EVENT_ERROR_SERVICEEXECUTED                   = Erreur pendant l'ex&eacute;cution du service
-
-EVENT_ERROR_SERVICESEDITED                    = Erreur pendant la modification du service
+EVENT_ERROR_SERVICEEXECUTED                   = Erreur durant l'ex&eacute;cution du service
 
 EVENT_ERROR_STORECERTIFICATE                  = Erreur de stockage de certificat
 
@@ -1438,10 +1510,16 @@
 
 EVENT_ERROR_USERDATAFETCHED                   = Erreur de recherche des donn&eacute;es d'utilisateur 
 
+EVENT_ERROR_USERDATAREMOVED                   = Erreur de suppression des donn&eacute;es utilisateur
+
 EVENT_ERROR_USERDATASOURCEDATA                = Erreur d'&eacute;dition des donn&eacute;es sources de l'utilisateur  
 
 EVENT_ERROR_ENDENTITYPROFILE                  = Erreur durant l'&eacute;dition du profil d'Entit&eacute; d'Enr&ocirc;lement
 
+EVENT_ERROR_REQUESTCERTIFICATE                = Erreur durant la requ&ecirc;te de certificat
+
+EVENT_ERROR_CARENEWED                         = Erreur durant le renouvellement de l'AC.
+
 EVENT_INFO_ADDEDENDENTITY                     = Entit&eacute; d'Enr&ocirc;lement Ajout&eacute;e
 
 EVENT_INFO_ADMINISTRATORLOGGEDIN              = Administrateur identifi&eacute;
@@ -1456,17 +1534,15 @@
  
 EVENT_INFO_AUTHORIZEDTORESOURCE               = Autoris&eacute; &agrave; acc&eacute;der aux ressources   
 
-EVENT_INFO_CACREATED                          = AC Cr&eacute;&eacute;e
+EVENT_INFO_CACREATED                          = AC cr&eacute;&eacute;e
+
+EVENT_INFO_CAEDITED                           = AC &eacute;dit&eacute;e
 
-EVENT_INFO_CAEDITED                           = AC Edit&eacute;e
+EVENT_INFO_CAEXPORTED                         = AC export&eacute;e
  
 EVENT_INFO_CAREVOKED                          = AC R&eacute;voqu&eacute;e
 
-EVENT_INFO_REQUESTCERTIFICATE                 = R&eacute;ception d'une requ&ecirc;te de certificat
-
-EVENT_INFO_CARENEWED                          = AC Renouvel&eacute;e
-
-EVENT_INFO_CERTPROFILE                        = Edition des profils de certificats 
+EVENT_INFO_CERTPROFILE                        = Profil de certificat Edit&eacute;
 
 EVENT_INFO_CHANGEDENDENTITY                   = Entit&eacute; d'Enr&ocirc;lement modifi&eacute;e
 
@@ -1474,6 +1550,8 @@
 
 EVENT_INFO_CREATECRL                          = LCR/CRL Cr&eacute;&eacute;e
 
+EVENT_INFO_CUSTOMLOG                          = Journaux personnalis&eacute;s
+
 EVENT_INFO_DATABASE                           = Information sur la base de donn&eacute;es 
 
 EVENT_INFO_DELETEDENDENTITY                   = Entit&eacute; d'Enr&ocirc;lement effac&eacute;e
@@ -1482,7 +1560,7 @@
 
 EVENT_INFO_EDITLOGCONFIGURATION               = Edition de la configuration journaux 
 
-EVENT_INFO_EDITSYSTEMCONFIGURATION            = Editer configuration syst&egrave;me
+EVENT_INFO_EDITSYSTEMCONFIGURATION            = &Eacute;diter configuration syst&egrave;me
 
 EVENT_INFO_GETLASTCRL                         = Derni&egrave;re LCR/CRL R&eacute;cup&eacute;r&eacute;e
 
@@ -1504,7 +1582,9 @@
 
 EVENT_INFO_PUBLICWEBUSERCONNECTED             = Interface Web publique connect&eacute;e
  
-EVENT_INFO_PUBLISHERDATA                      = Donn&eacute;es du service de publication &eacute;dit&eacute;e
+EVENT_INFO_PUBLISHERDATA                      = Donn&eacute;es du service de publication &eacute;dit&eacute;es
+
+EVENT_INFO_PUKVIEWED                          = Code PUK affich&eacute;
 
 EVENT_INFO_NOTIFICATION                       = Notification
 
@@ -1512,6 +1592,10 @@
 
 EVENT_INFO_REVOKEDENDENTITY                   = Entit&eacute; d'Enr&ocirc;lement R&eacute;voqu&eacute;e
 
+EVENT_INFO_SERVICESEDITED                     = Service &eacute;dit&eacute;
+
+EVENT_INFO_SERVICEEXECUTED                    = Service ex&eacute;cut&eacute;
+
 EVENT_INFO_STORECERTIFICATE                   = Certificat Stock&eacute;
 
 EVENT_INFO_STORECRL                           = LCR/CRL Stock&eacute;e
@@ -1520,25 +1604,27 @@
 
 EVENT_INFO_UNKNOWN                            = Ev&eacute;nement inconnu
 
-EVENT_INFO_UNREVOKEDCERT                      = Certificat Unrevoked (non r&eacute;voqu&eacute;)
+EVENT_INFO_UNREVOKEDCERT                      = Certificat valide
 
 EVENT_INFO_USERAUTHENTICATION                 = Authentification Interface Web publique
 
 EVENT_INFO_USERDATAFETCHED                    = Les donn&eacute;es d'utilisateur ont &eacute;t&eacute; trouv&eacute;es avec succ&egrave;s 
 
+EVENT_INFO_USERDATAREMOVED                    = donn&eacute;es utilisateur supprim&eacute;es avec succ&egrave;s
+
 EVENT_INFO_USERDATASOURCEDATA                 = Les donn&eacute;es sources de l'utilisateurs ont &eacute;t&eacute; &eacute;dit&eacute;es
 
-EVENT_INFO_ENDENTITYPROFILE                   = Profils de l'Entit&eacute; d'Enr&ocirc;lement Edit&eacute;
+EVENT_INFO_ENDENTITYPROFILE                   = Profils de l'Entit&eacute; d'Enr&ocirc;lement &eacute;dit&eacute;s
 
-EVENT_INFO_SERVICESEDITED                     = Service modifi&eacute;
+EVENT_INFO_REQUESTCERTIFICATE                 = R&eacute;ception d'une requ&ecirc;te de certificat
 
-EVENT_INFO_SERVICEEXECUTED                    = Service ex&eacute;cut&eacute;
+EVENT_INFO_CARENEWED                          = AC renouvel&eacute;e
 
-INFOEVENTS                = Information sur les &eacute;v&eacute;nements
+INFOEVENTS                		      = Information sur les &eacute;v&eacute;nements
 
-INVERTERRORSELECTION      = Inverser S&eacute;lection des erreurs
+INVERTERRORSELECTION      = Inverser s&eacute;lection des erreurs
 
-INVERTINFOSELECTION       = Inverser S&eacute;lection des informations
+INVERTINFOSELECTION       = Inverser s&eacute;lection des informations
 
 INTERNALCA                = Pas d'AC sp&eacute;cifi&eacute;e 
 
@@ -1546,23 +1632,31 @@
 
 LOG                       = Journaux
 
-CERTIFICATES_REPORT_TITLE             = Rapport des certificats
-CERTIFICATES_REPORT_REVOKED           = R&eacute;voqu&eacute;es
-CERTIFICATES_REPORT_OK                = Bons
-CERTIFICATES_REPORT_DESCRIPTION       = Carte simple montrant le nombre des certificats r&eacute;voqu&eacute;es compar&eacute;es avec les certificats pas encore r&eacute;voqu&eacute;es
-CERTIFICATES_REPORT_ISSUER            = Emetteur
+CERTIFICATES_REPORT_TITLE             = Rapport sur les certificats
+
+CERTIFICATES_REPORT_REVOKED           = R&eacute;voqu&eacute;s
+
+CERTIFICATES_REPORT_OK                = OK
+
+CERTIFICATES_REPORT_DESCRIPTION       = Graphique qui affiche le nombre des certificats r&eacute;voqu&eacute;s en comparaison avec les certificats valides
+
+CERTIFICATES_REPORT_ISSUER            = &Eacute;metteur
+
 CERTIFICATES_REPORT_SUBJECT           = Sujet
+
 CERTIFICATES_REPORT_REVOCATION_DATE   = Date de r&eacute;vocation
+
 CERTIFICATES_REPORT_TOTAL_NUMBER      = Nombre total
+
 CERTIFICATES_REPORT_USER_NAME         = Nom utilisateur
 
 LOGCONFIGURATION          = Configuration des journaux
 
 LOGCONFIGURATIONSAVED     = Configuration des journaux sauvegard&eacute;e
 
-LOGENTRIESPERPAGE         = Entr&eacute;es journaux par page.
+LOGENTRIESPERPAGE         = Entr&eacute;es de journaux par page.
 
-MATCHADMINCERT            = Certificat administrateur (Hex. Num&eacute;ro de S&eacute;rie )
+MATCHADMINCERT            = Certificat administrateur (Num&eacute;ro de S&eacute;rie en hexa.)
 
 MATCHADMINIP              = Adresse IP de l'Administrateur
 
@@ -1570,7 +1664,7 @@
 
 MATCHCA                   = AC
 
-MATCHCERTIFICATE          = Certificat (Hex. Num&eacute;ro de S&eacute;rie)
+MATCHCERTIFICATE          = Certificat (Num&eacute;ro de S&eacute;rie en hexa.)
 
 MATCHCOMMENT              = Commentaire
 
@@ -1582,15 +1676,15 @@
 
 MODULE                    = Module
 
-NOCERTIFICATEINVOLVED     = Pas de certificat trouv&eacute;
+NOCERTIFICATEINVOLVED     = Pas de certificat impliqu&eacute;
 
-NOLOGENTRIESFOUND         = Pas d'entr&eacute;e journaux trouv&eacute;e
+NOLOGENTRIESFOUND         = Pas d'entr&eacute;e trouv&eacute;e dans les journaux.
 
-NOENDENTITYINVOLVED       = Pas Entit&eacute; d'Enr&ocirc;lement impliqu&eacute;e
+NOENDENTITYINVOLVED       = Pas d'entit&eacute impliqu&eacute;; 
 
 PUBLICWEB                 = Interface Publique
 
-PUBLICWEBUSER             = Interface utilisateur Web publique
+PUBLICWEBUSER             = Utilisateur de l'Interface Publique
 
 RACMDLINE                 = Outils de ligne de commande de l'AE
 
@@ -1600,74 +1694,75 @@
 
 SELECTALLINFO             = S&eacute;lectionner toutes les informations 
 
+SERVICE                   = Service
+
 TIME                      = Temps
 
-UNSELECTALLERROR          = d&eacute;s&eacute;lectionner toutes les erreurs
+UNSELECTALLERROR          = D&eacute;s&eacute;lectionner toutes les erreurs
 
-UNSELECTALLINFO           = d&eacute;s&eacute;lectionner toutes les informations
+UNSELECTALLINFO           = D&eacute;s&eacute;lectionner toutes les informations
 
 USEEXTERNALLOGDEVICES     = Utilisation d'un pilote de log externe 
  
 USELOGDB                  = Utilisation de log de base de donn&eacute;es interne 
 
-VIEWEVENTSOCCURED         = Voir les &eacute;v&eacute;nements qui se sont pass&eacute;s depuis  
+VIEWEVENTSOCCURED         = Consulter les &eacute;v&eacute;nements qui se sont pass&eacute;s depuis  
 
-VIEWLOG                   = Voir journaux
+VIEWLOG                   = Consulter journaux
 
 # Mostly Ra Module
 
-AACOMPROMISE              = AA Compromise
+AACOMPROMISE              = AA compromise
 
 ADDEDSUCCESSFULLY         = Ajout avec succ&egrave;s.
 
 ADDENDENTITY              = Requ&ecirc;te de certificat
 
-ADDPROFILE                = Ajouter Profil
+ADDPROFILE                = Ajouter un profil
 
 ACERTPROFILE              = Un profil de certificat par d&eacute;faut doit &ecirc;tre s&eacute;lectionn&eacute;.
 
-ADVANCEDMODE              = Mode avanc&eacute; 
+ADVANCEDMODE              = Mode avanc&eacute;
 
 AFFILIATIONCHANGED        = Affiliation modifi&eacute;e
 
-ADEFAULTHARDTOKENISSUER   = Un &eacute;metteur par d&eacute;faut pour le token mat&eacute;riel doit &ecirc;tre s&eacute;lectionn&eacute;
+ADEFAULTHARDTOKENISSUER   = Un &eacute;metteur par d&eacute;faut pour le Token mat&eacute;riel doit &ecirc;tre s&eacute;lectionn&eacute;
 
-APPLICABLECAS             = ACs Applicables
+APPLICABLECAS             = AC applicables
 
 AREVOKEATIONREASON        = Une raison de r&eacute;vocation doit &ecirc;tre s&eacute;lectionn&eacute;e :
 
-AREYOUSUREDELETE          = Etes vous sur de vouloir effacer l'Entit&eacute; d'Enr&ocirc;lement s&eacute;lectionn&eacute;ee ?
+AREYOUSUREDELETE          = &Ecirc;tes-vous s&ucirc;r de vouloir effacer l'Entit&eacute; d'Enr&ocirc;lement s&eacute;lectionn&eacute;ee ?
 
-AREYOUSUREDELETEREVOKE    = Etes vous sur de vouloir r&eacute;voquer et effacer l'utilisateur s&eacute;lectionn&eacute; ?
+AREYOUSUREDELETEREVOKE    = &Ecirc;tes-vous s&ucirc;r de vouloir r&eacute;voquer et effacer l'utilisateur s&eacute;lectionn&eacute; ?
 
-AREYOUSUREKEYRECOVER      = Etes vous sur de vouloir recouvrir les clefs associ&eacute;es avec ce certificat ?
+AREYOUSUREKEYRECOVER      = &Ecirc;tes-vous s&ucirc;r de vouloir recouvrir les clefs associ&eacute;es avec ce certificat ?
 
-#AREYOUSUREREVOKE          = Etes vous sur de vouloir r&eacute;voquer l'Entit&eacute; d'Enr&ocirc;lement s&eacute;lectionn&eacute;e ?
-AREYOUSUREREVOKE          = Êtes vous sûr de vouloir révoquer l'entité d'enrôlement sélectionnée ?
+AREYOUSUREREVOKE          = &Ecirc;tes-vous s&ucirc;r de vouloir r&eacute;voquer l'Entit&eacute; d'Enr&ocirc;lement s&eacute;lectionn&eacute;e ?
 
-AREYOUSUREREVOKECERT      = Etes vous sur de vouloir r&eacute;voquer le certificat actuel ?
+AREYOUSUREREVOKECERT      = &Ecirc;tes-vous s&ucirc;r de vouloir r&eacute;voquer le certificat actif ?
 
-AREYOUSUREUNREVOKECERT    = Etes vous sur de vouloir reactiver le certificat actuel ?
+AREYOUSUREUNREVOKECERT    = &Ecirc;tes-vous s&ucirc;r de vouloir r&eacute;activer le certificat actif ?
 
-AREYOUSUREREVOKETOKEN     = Etes vous sur de vouloir r&eacute;voquer le token actuel ?
+AREYOUSUREREVOKETOKEN     = &Ecirc;tes-vous s&ucirc;r de vouloir r&eacute;voquer le Token actif ?
 
-AREYOUSURECHANGE          = Etes vous sur de vouloir changer le statut de l'Entit&eacute; d'Enr&ocirc;lement s&eacute;lectionn&eacute;e ?
+AREYOUSURECHANGE          = &Ecirc;tes-vous s&ucirc;r de vouloir changer le statut de l'Entit&eacute; d'Enr&ocirc;lement s&eacute;lectionn&eacute;e ?
 
 AUTOGENERATED             = Autog&eacute;n&eacute;r&eacute;
 
 AVAILABLECERTIFICATEPROF  = Profil de certificat disponible 
 
-AVAILABLEHARDTOKENISSUERS = Emetteur de Token mat&eacute;riel disponible
+AVAILABLEHARDTOKENISSUERS = &Eacute;metteurs de Token mat&eacute;riel disponibles
 
-AVAILABLETOKENS           = Token Disponible
+AVAILABLETOKENS           = Tokens Disponibles
 
 BACKTOPROFILES            = Revenir au profil d'Entit&eacute; d'Enr&ocirc;lement
 
-BACKTOUSERDATASOURCES     = Retour aux donn&eacute;es sources de l'utilisateur
+BACKTOUSERDATASOURCES     = Retour page d'accueil des donn&eacute;es externes 
 
 BASICCONSTRAINTS          = Contrainte de base
 
-BASICMODE                 = Mode de Base
+BASICMODE                 = Mode de base
 
 BEGINSWITH                = Commencer avec
 
@@ -1701,45 +1796,47 @@
 
 COMMONNAME                = CN, nom commun
 
-CONFIRMPASSWORD           = Confirmer mot de passe
+CONFIRMPASSWORD           = Confirmer le mot de passe
 
 COULDNTDELETEPROFILE      = Ne pas effacer le profil, Il est sans doute utilis&eacute; par quelques Entit&eacute;s d'Enr&ocirc;lement ou des r&egrave;gles d'autorisation.
 
 COULDNTDELETEUSERDATASOURCE = Ne peut effacer les donn&eacute;es sources de l'utilisateur, il est encore utilis&eacute; dans certains profiles.
 
+COULDNOTFINDALLOBJECTS    = Ne peut pas trouver tous les objets demand&eacute;s.
+
 COUNTRY                   = C, Pays
 
 CREATED                   = Cr&eacute;&eacute;e
 
-CRLSIGN                   = signature de LCR (cRLSign)
+CRLSIGN                   = Signature de LCR/CRL (CRL sign)
 
-CURRENTENDENTITYPROFILES  = Profil d'Entit&eacute; d'enr&ocirc;lement actuel
+CURRENTENDENTITYPROFILES  = Profil d'entit&eacute; actif 
 
-CURRENTUSERDATA           = Donn&eacute;es de requ&ecirc;tes de certificat actuelles
+CURRENTUSERDATA           = Donn&eacute;es de demande de certificat 
 
-CURRENTUSERDATASOURCES    = Donn&eacute;es sources de l'utilisateur actuel
+CURRENTUSERDATASOURCES    = Liste des données externes 
 
-CUSTOMUSERDATASOURCE      = Donn&eacute;es sp&eacute;cifique des sources de l'utilisateur 
+CUSTOMUSERDATASOURCE      = Données externes
 
-CUSTOMUSERDATASOURCESETTINGS = Param&egrave;tre des donn&eacute;es sp&eacute;cifique des sources de l'utilisateur 
+CUSTOMUSERDATASOURCESETTINGS = Param&egrave;tres des données externes 
 
 DATAENCIPHERMENT          = Chiffrement de donn&eacute;es (dataEncipherment)
 
-DECIPHERONLY              = d&eacute;chiffrement seulement (decipherOnly)
+DECIPHERONLY              = D&eacute;chiffrement seulement (decipherOnly)
 
 DEFAULTCA                 = AC par d&eacute;faut 
 
 DEFAULTCERTIFICATEPROFILE = Profil de certificat par d&eacute;faut 
 
-DEFAULTHARDTOKENISSUER    = Emetteur de Token mat&eacute;riel par d&eacute;faut
+DEFAULTHARDTOKENISSUER    = &Eacute;metteur de Token mat&eacute;riel par d&eacute;faut
 
 DEFAULTTOKEN              = Token par d&eacute;faut
 
-DELETEPROFILE             = Effacer Profil 
+DELETEPROFILE             = Effacer le Profil 
 
-DELETEUSERDATASOURCE      = Effacer Donn&eacute;es sources de l'utilisateur
+DELETEUSERDATASOURCE      = Effacer une données externes
 
-DELETESELECTED            = Effacer s&eacute;lection
+DELETESELECTED            = Effacer la s&eacute;lection
 
 DIGITALSIGNATURE          = Signature num&eacute;rique (digitalsignature)
 
@@ -1753,61 +1850,61 @@
 
 EDIPARTNAME               = Nom de l'EDI
 
-EDITPROFILE               = D&eacute;finir un profil d'entit&eacute;
+EDITPROFILE               = &Eacute;diter le profil d'entit&eacute;
 
-EDITPROFILES              = Profil d'Entit&eacute;
+EDITPROFILES              = Gestion des profils d'entit&eacute;
 
-EDITENDENTITY             = Editer_Entit&eacute;_Enr&ocirc;lement
+EDITENDENTITY             = Gestion_Entit&eacute;
 
-EDITENDENTITYTITLE        = Editer Entit&eacute; d'enr&ocirc;lement
+EDITENDENTITYTITLE        = &Eacute;diter la requ&ecirc;te
 
-EDITUSERDATASOURCE        = Editer Donn&eacute;es source de l'utilisateur
+EDITUSERDATASOURCE        = &Eacute;diter des donn&eacute;es externes
 
-EDITUSERDATASOURCES       = Editer Donn&eacute;es sources de l'utilisateur
+EDITUSERDATASOURCES       = Gestion des données externes
 
-EMAIL                     = Adresse de courrier 
+EMAIL                     = Courrier &eacute;lectronique
 
 EMAILADDRESS              = Adresse de courrier &eacute;lectronique
 
 EMAILDOMAIN               = Domaine du courrier &eacute;lectronique 
 
-EMAILADDRESSTOAPPROVING   = Adresse où envoyer les notifications administrateurs
-
 EMPTY                     = Vide
 
 ENCIPHERONLY              = Chiffrement seulement (encipherOnly)
 
-ENDENTITYPROFILE          = Profil de l'Entit&eacute; d'enr&ocirc;lement
+ENDENTITYPROFILE          = Profil d'entit&eacute; 
 
-ENDENTITYPROFILES         = Editer le profil de l'Entit&eacute; d'enr&ocirc;lement
+ENDENTITYPROFILES         = Gestion des profils d'Entit&eacute; 
 
 ENDENTITYSAVED            = Entit&eacute; d'enr&ocirc;lement Sauvegard&eacute;e
 
-EQUALS                    = Egale
+EQUALS                    = &Eacute;gale
 
-ERRORCONNECTINGTOUDS      = Erreur de connexion aux Donn&eacute;es source de l'utilisateur
+ERRORCONNECTINGTOUDS      = Erreur de connexion aux Donn&eacute;es sources d'utilisateur
 
 ERRORNOPRINTERISAVAIL     = Erreur, aucune imprimante disponible
 
 ERRORNOPRINTERFOUND       = Erreur, aucune imprimante trouv&eacute;e
 
+EXAMPLE                   = Exemple
+
 GIVENNAME1                = N, N
 
 GIVENNAME2                = Nom, Nom
 
 GUID                      = Identifiant unique global
 
-FIND                      = Recherche
+FIND                      = Rechercher
 
-FINDENDENTITYWITHUSERNAME = Recherche une Entit&eacute; d'enr&ocirc;lement par son nom
+FINDENDENTITYWITHUSERNAME = Rechercher une entit&eacute; par son nom 
 
 FORENDENTITY              = Pour une Entit&eacute; d'enr&ocirc;lement
 
-HARDTOKENISSUER           = Emetteur de Token mat&eacute;riel
+HARDTOKENISSUER           = &Eacute;metteur de Token mat&eacute;riel
 
-HAVEYOUREVOKEDTHEENDENTITIES = ce sont les Entit&eacute;s d'enr&ocirc;lement r&eacute;voqu&eacute;es ?
+HAVEYOUREVOKEDTHEENDENTITIES = Est-ce les Entit&eacute;s d'enr&ocirc;lement r&eacute;voqu&eacute;es ?
 
-HISTORICALUSERDATA        = Historiques des Donn&eacute;es  de requ&ecirc;te de Certification
+HISTORICALUSERDATA        = Historique des Donn&eacute;es de requ&ecirc;te de Certification
 
 INITIALS                  = Initiales, Initiales
 
@@ -1829,11 +1926,11 @@
 
 KEYRECOVERY               = Recouvrement de clef
 
-KEYUSAGE                  = fonction de la clef (Key usage)
+KEYUSAGE                  = Fonction de clef (Key usage)
 
 LIST                      = Liste
 
-LISTENDENTITIES           = Liste des Entit&eacute;s d'Enr&ocirc;lement 
+LISTENDENTITIES           = Liste des entit&eacute;s  
 
 LOCALE                    = L, Ville
 
@@ -1847,9 +1944,9 @@
 
 MATCHDOMAINCOMPONENT      = DC, composant d'un domaine
 
-MATCHEMAIL                = Adresse de courrier 
+MATCHEMAIL                = Adresse de courriel
 
-MATCHENDENTITYPROFILE     = Profil d'Entit&eacute; d'enr&ocirc;lement
+MATCHENDENTITYPROFILE     = Profil d'entit&eacute; 
 
 MATCHGIVENNAME            = N, nom
 
@@ -1907,39 +2004,41 @@
 
 NOTAUTHORIZEDTOVIEWHIST   = Vous n'&ecirc;tes pas autoris&eacute; &agrave; visualiser l'historique de l'Entit&eacute; d'enr&ocirc;lement
 
-NOTIFICATIONADDRESSMUSTBE = Une adresse de courrier doit &ecirc;tre sp&eacute;cifi&eacute;e pour envoyer une notification 
+NOTIFICATIONADDRESSMUSTBE = Une adresse de courriel doit &ecirc;tre sp&eacute;cifi&eacute;e pour envoyer une notification 
 
-NOTIFICATIONMESSAGE       = Message de Notification
+NOTIFICATIONMESSAGE       = Message du courriel
 
-NOTIFICATIONSENDER        = Exp&eacute;diteur de Notification
+NOTIFICATIONSENDER        = Adresse de courriel de l'xxp&eacute;diteur 
 
-NOTIFICATIONSENDERNOTVALID =  L'adresse de courrier de l'exp&eacute;diteur de Notification ne semble pas valide
+NOTIFICATIONSENDERNOTVALID =  L'adresse de courriel de l'exp&eacute;diteur de Notification ne semble pas valide
 
-NOTIFICATIONSUBJECT       = Sujet de la Notification
+NOTIFICATIONSUBJECT       = Sujet du courriel 
 
-NOENDENTITIESFOUND        = Pas d'Entit&eacute; d'enr&ocirc;lement trouv&eacute;e
+NOENDENTITIESFOUND        = Pas d'Entit&eacute ou de certificat trouv&eacute;
 
 NOTEMPLATEUPLOADED        = Aucun garabit s&eacute;lectionn&eacute; pour envoi
 
-OLDEMAILDN1               = Adresse de courrier, Adresse de courrier dans le DN
+OLDEMAILDN1               = EmailAddress, Adresse de courriel dans le DN
 
-OLDEMAILDN2               = E, Adresse de courrier dans le DN
+OLDEMAILDN2               = E, Adresse de courriel dans le DN
 
-OLDEMAILDN3               = Courrier, Adresse de courrier dans le DN 
+OLDEMAILDN3               = Email, Adresse de courriel dans le DN 
 
-ONLYAUTHORIZEDENDENTITIESDEL   = Seulement les Entit&eacute;s d'enr&ocirc;lement autoris&eacute;es sont supprim&eacute;es
+ONLYAUTHORIZEDENDENTITIESDEL   = Seules les Entit&eacute;s d'enr&ocirc;lement autoris&eacute;es ont &eacute;t&eacute; supprim&eacute;es
 
-ONLYAUTHORIZEDENDENTITIESCHANG = Seulement les Entit&eacute;s d'enr&ocirc;lement autoris&eacute;es sont modifi&eacute;es
+ONLYAUTHORIZEDENDENTITIESCHANG = Seules les Entit&eacute;s d'enr&ocirc;lement autoris&eacute;es ont &eacute;t&eacute; modifi&eacute;es
 
-ONLYAUTHORIZEDENDENTITIESREV   = Seulement les Entit&eacute;s d'enr&ocirc;lement autoris&eacute;es sont r&eacute;voqu&eacute;es
+ONLYAUTHORIZEDENDENTITIESREV   = Seules les Entit&eacute;s d'enr&ocirc;lement autoris&eacute;es ont &eacute;t&eacute; r&eacute;voqu&eacute;es
 
-ONLYLETTERSANDNUMBERS     = Seulement les caract&egrave;res A-Z et 0-9 sont permis dans ce champ.
+ONLYLETTERSANDNUMBERS     = Seuls les caract&egrave;res A-Z et 0-9 sont permis dans ce champ.
 
-ONLYNUMBERALSANDDOTS      = Seulement les num&eacute;ros et les '.' sont permis dans ce champ.
+ONLYNONREVENDENTITIESREV  = Seules les Entit&eacute;s d'enr&ocirc;lement qui ne sont pas dans un processus de r&eacute;vocation ont &eacute;t&eacute; trait&eacute;es
 
-ONLYSTATUSCANBESELECTED   = Seulement les statuts : Nouveau, G&eacute;n&eacute;r&eacute; ou Historique peuvent &ecirc;tre s&eacute;lectionn&eacute;s 
+ONLYNUMBERALSANDDOTS      = Seuls les num&eacute;ros et les '.' sont permis dans ce champ.
 
-ONLYKRSTATUSCANBESELECTED = Seulement les statuts : Nouveau, recouvrement de clefs, G&eacute;n&eacute;r&eacute; ou Historique peuvent &ecirc;tre s&eacute;lectionn&eacute;s 
+ONLYSTATUSCANBESELECTED   = Seuls les statuts : Nouveau, G&eacute;n&eacute;r&eacute; ou Historique peuvent &ecirc;tre s&eacute;lectionn&eacute;s 
+
+ONLYKRSTATUSCANBESELECTED = Seuls les statuts : Nouveau, recouvrement de clefs, G&eacute;n&eacute;r&eacute; ou Historique peuvent &ecirc;tre s&eacute;lectionn&eacute;s 
 
 ONORAFTER                 = depuis ou apr&egrave;s
 
@@ -1949,15 +2048,15 @@
 
 ORGANIZATION              = O, Organisation  
 
-ORGANIZATIONUNIT          = OU, Unit&eacute; d'organisation (division)
+ORGANIZATIONUNIT          = OU, Unit&eacute; d'Organisation (division)
 
-ORIFCERTIFICATSERIAL      = Ou trouver Entit&eacute; d'enr&ocirc;lement avec le NS du certificat (hex) 
+ORIFCERTIFICATSERIAL      = Rechercher un certificat par son numéro de s&eacute; (en hexa.) 
 
-ORLISTEXPIRING            = Ou liste d'Entit&eacute; d'enr&ocirc;lement avec les certificats expirants dans 
+ORLISTEXPIRING            = Afficher la liste des certificats expirants dans 
 
 ORTOKENSERIALPATTERN      = Ou trouver Entit&eacute; d'enr&ocirc;lement avec le SN du Token mat&eacute;riel (commen&ccedil;cant avec) :
 
-ORWITHSTATUS              = Ou avec le statut
+ORWITHSTATUS              = Afficher les &eacute;l&eacute;ments avec le statut
 
 PASSWORD                  = Mot de passe
 
@@ -2007,7 +2106,7 @@
 
 REQUIREDEMAIL             = Vous devez saisir une adresse de courrier &eacute;lectronique
 
-REVERSEFIELDCHECKS        = Inverser DN du sujet et Nom Alternatif du sujet.
+REVERSEFIELDCHECKS        = Inverser le DN et le nom alternatif de l'entit&eacute;.
 
 REVOKATIONDATE            = Date de r&eacute;vocation
 
@@ -2031,7 +2130,7 @@
 
 SEEEMAILCONFIGURATION     = Voir aussi la configuration du champ de courrier &eacute;lectronique 
 
-SENDNOTIFICATION          = Adresser Notification
+SENDNOTIFICATION          = Adresser courriel
 
 SERIALNUMBER1             = SN, Num&eacute;ro de s&eacute;rie
 
@@ -2043,7 +2142,7 @@
 
 SIGNATUREALGORITHM        = Algorithme de signature
 
-STATE                     = ST, R&eacute;gion:
+STATE                     = ST, R&eacute;gion :
 
 STATUS                    = Statut
 
@@ -2071,15 +2170,21 @@
 
 SUBJECTDNFIELDS           = Sujet du champ DN
 
+SUBJECTDNINVALID          = Le DN du sujet n'est pas valide.
+
 SUPERSEDED                = Remplac&eacute;
 
 SURNAME                   = Surnom, Surnom
 
+TIMEOFEND                 = Date de fin de validit&eacute; du certificat
+
+TIMEOFSTART               = Date de d&eacute;but de validit&eacute; du certificat
+
 TITLE                     = T, Titre
 
 TOKEN                     = Token
 
-TOKENMUST                 = Un token doit &ecirc;tre s&eacute;lectionn&eacute;.
+TOKENMUST                 = Un Token doit &ecirc;tre s&eacute;lectionn&eacute;.
 
 TOKENSOFTBROWSERGEN       = G&eacute;n&eacute;r&eacute; par le navigateur
 
@@ -2089,15 +2194,15 @@
 
 TOKENSOFTPEM              = fichier PEM
 
-TOLARGERESULT             = R&eacute;sultat trop grand. Seulement le premier
+TOLARGERESULT             = Ensemble de r&eacute;sultats trop important. Seul le premier 
 
-TYPES                     = Types:
+TYPES                     = Types :
 
-USEHARDTOKENISSUERS       = Utiliser &eacute;metteurs de Token mat&eacute;riel
+USEHARDTOKENISSUERS       = Utiliser des &eacute;metteurs de Token mat&eacute;riel
 
 UID                       = UID, Identifiant Unique 
 
-UPN                       = UPN, Nom Principale
+UPN                       = UPN, Nom Principal
 
 UPNDOMAIN                 = UPN (partie du domaine seulement)
 
@@ -2109,9 +2214,11 @@
 
 UNUSED                    = Inutilis&eacute;
 
-USEINBATCH                = Batch generation
+USEINBATCH                = G&eacute;n&acute;ration par Batch
+
+USEONLYDOMAIN             = (utiliser seulement l'adresse dans la partie du domaine de l'adresse, sans '@')  
 
-USEONLYDOMAIN             = (utiliser seulement la partie du domaine de l'adresse, sans '@')  
+USEONLYUPNDOMAIN          = (utiliser seulement le nom dans la partie du domaine, sans '@')
 
 UNSTRUCTUREDADDRESS       = Adresse non conforme (IP)
 
@@ -2125,13 +2232,13 @@
 
 USERDATASOURCEALREADY     = Les donn&eacute;es source de l'utilisateur existe d&eacute;j&egrave;
 
-USERDATASOURCETYPE        = Type de donn&eacute;es source de l'utilisateur
+USERDATASOURCETYPE        = Type de donn&eacute;es:  
 
 USERNAME                  = Nom
 
 USESELECTEDASTEMPLATE     = Utiliser le gabarit s&eacute;lectionn&eacute; 
 
-USESEMAILFIELDDATA        = Utiliser les donn&eacute;es depuis l'adresse de courrier 
+USESEMAILFIELDDATA        = Utiliser les donn&eacute;es depuis l'adresse de courriel
 
 VALIDFROM                 = Valide depuis
 
@@ -2151,11 +2258,11 @@
 
 VIEWENDENTITY             = Voir_Entit&eacute;_Enr&ocirc;lement
 
-VIEWENDENTITY2            = Voir Entit&eacute; d'enr&ocirc;lement
+VIEWENDENTITY2            = Consulter la requ&ecirc;te
 
-VIEWENDENTITYHISTORY      = Voir historique de l'Entit&eacute; d'enr&ocirc;lement
+VIEWENDENTITYHISTORY      = Voir historique de l'Entit&eacute; 
 
-VIEWHARDTOKENS            = Voir_Tokens_Mat&eacute;riel
+VIEWHARDTOKENS            = Voir_Tokens_Mat&eacute;ril
 
 X400ADDRESS               = Adresse X400
 
@@ -2191,15 +2298,15 @@
 
 CASTOCHECK                = AC &agrave; surveiller
 
-CERTEXPIRATIONSETTINGS    = Param&agrave;tres 
+CERTEXPIRATIONSETTINGS    = Param&egrave;tres
 
 CERTNOTIFICATIONWORKER    = V&eacute;rification d'expiration de certificat
 
-CRLUPDATEWORKER           = Mise &agrave; jour de la LCR
+CRLUPDATEWORKER           = Mise &agrave; jour de la LCR/CRL
 
 CRLUPDATEWORKERSETTINGS   = Propri&eacute;t&eacute; de la mise &agrave; jour de la LCR
 
-CURRENTSERVICES           = Service courant
+CURRENTSERVICES           = Liste des services 
 
 CUSTOMACTION              = Action utilisateur
 
@@ -2229,7 +2336,7 @@
 
 EDITSERVICE               = Modifier
 
-EDITSERVICES              = Modifier les services
+EDITSERVICES              = Gestion des services
 
 ENDUSERMESSAGE1           = Message utilisateur
 
@@ -2255,7 +2362,7 @@
 
 MAILACTIONRECIEVERADDRESS = Adresse du destinataire
 
-MAILNOTIFICATIONACTION    = Notification par email
+MAILNOTIFICATIONACTION    = Notification par courriel
 
 NOACTION                  = Aucune action
 
@@ -2275,13 +2382,11 @@
 
 SENDNOTIFICATIONTOADMIN2  = (en utilisant la valeur du champ Adresse du destinataire)
 
-SENDNOTIFICATIONTOENDUSER1= Envoyer un message à l'utilisateur
+SENDNOTIFICATIONTOENDUSER1= Envoyer un message &agrave; l'utilisateur
 
 SENDNOTIFICATIONTOENDUSER2= (en utilisant l'adresse de l'entit&eacute;)
 
-SERVICE                   = Service
-
-SERVICENAMEALREADYEXISTS  = Un service du m&ecirc;me nom existe deja
+SERVICENAMEALREADYEXISTS  = Ce nom de service existe d&eacute;j&agrave;
 
 THECHARACTERSARENTALLOWED = Erreur, le caract&egrave;re ; n'est pas autoris&eacute; dans un nom de service
 
@@ -2300,25 +2405,25 @@
 
 SEARCHFILTER              = Filtre de recherche LDAP
 
-SEARCHFILTERDESCR         = Filtre LDAP utilis&eacute; pour rechercher la correspondance avec une entr&eacute;e existante dans les entr&eacute;es LDAP qui pourrait exister derri&egrave;re la branche LDAP indiqu&eacute;e dans SEARCHBASEDN, il est possible d'utiliser des variables tels que $USERNAME $CN $O $OU $C, obtenu pour un utilisateur enregistr&eacute; sur EJBCA
+SEARCHFILTERDESCR         = Filtre LDAP utilis&eacute; pour rechercher la correspondance avec une entr&eacute;e existante dans les entr&eacute;es LDAP qui pourrait exister derri&egrave;re la branche LDAP indiqu&eacute;e dans SEARCHBASEDN, il est possible d'utiliser des variables telles que $USERNAME, $CN, $O, $OU, $C, obtenu pour un utilisateur enregistr&eacute; sur EJBCA
 
-LDAPSEARCHPUBLISHER       = Recherche de service de publication LDAP v3
+LDAPSEARCHPUBLISHER       = Service de Publication de recherche LDAP v3
 
-LDAPSEARCHSETTINGS        = Paramt&egrave;re de recherche LDAP
+LDAPSEARCHSETTINGS        = Paramt&egrave;res de recherche LDAP
 
-CPSURL                    = URL de la CPS
+CPSURL                    = URL de la PC
 
-USERNOTICE		           = Notification utilisateur 
+USERNOTICE		  = Notification utilisateur 
 
 DIRECTORYNAME             = Nom de l'annuaire
 
 ADDMULTIPLECERTIFICATES   = Ajout&eacute; plusieurs certificats par utilisateurs 
 
-REMOVEREVOKEDCERTIFICATES = D&eacute;truire les certificats r&eacute;voqu&eacute;s 
+REMOVEREVOKEDCERTIFICATES = Supprimer les certificats r&eacute;voqu&eacute;s 
 
 REMOVEUSERONCERTREVOKE    = Supprimer l'utilisateur LDAP lors de la r&eacute;vocation de l'utilisateur
 
-DATEOFBIRTH               = Date d'anniversaire (yyyymmdd)
+DATEOFBIRTH               = Date d'anniversaire (AAAAMMJJ)
 
 PLACEOFBIRTH              = Lieu de naissance 
 
@@ -2330,9 +2435,11 @@
 
 UPLOADUSERDATATEMP        = Envoi d'un gabarit utilisateur
 
-USEUTF8POLICYTEXT           = Utiliser UTF8 dans le texte du policy
+USEUTF8POLICYTEXT         = Utiliser UTF8 dans le texte de notification de la PC
+
+USEPRINTABLESTRINGSUBJECTDN = Utiliser l'encodage PrintableString pour encoder le DN
 
-USEPRINTABLESTRINGSUBJECTDN = Utiliser l'encodage PrintableString pour le DN
+USELDAPDNORDER            = Utiliser l'ordre du DN LDAP (experimental)
 
 VERIFY                    = V&eacute;rifer
 
diff -urN ../ejbca_3_5_0/src/java/org/ejbca/core/ejb/ca/publisher/LocalPublisherSessionBean.java ./src/java/org/ejbca/core/ejb/ca/publisher/LocalPublisherSessionBean.java
--- ../ejbca_3_5_0/src/java/org/ejbca/core/ejb/ca/publisher/LocalPublisherSessionBean.java	2007-01-16 12:42:22.000000000 +0100
+++ ./src/java/org/ejbca/core/ejb/ca/publisher/LocalPublisherSessionBean.java	2007-09-18 16:02:26.000000000 +0200
@@ -284,14 +284,14 @@
      * @ejb.interface-method view-type="both"
      * @see org.ejbca.core.model.ca.publisher.BasePublisher
      */
-    public void revokeCertificate(Admin admin, Collection publisherids, Certificate cert, int reason) {
+    public void revokeCertificate(Admin admin, Collection publisherids, Certificate cert, String username, int reason) {
         Iterator iter = publisherids.iterator();
         while (iter.hasNext()) {
             Integer id = (Integer) iter.next();
             try {
                 PublisherDataLocal pdl = publisherhome.findByPrimaryKey(id);
                 try {
-                    pdl.getPublisher().revokeCertificate(admin, cert, reason);
+                    pdl.getPublisher().revokeCertificate(admin, cert, username, reason);
                 	String msg = intres.getLocalizedMessage("publisher.store", ((X509Certificate) cert).getSubjectDN().toString(), pdl.getName());            	
                     getLogSession().log(admin, (X509Certificate) cert, LogEntry.MODULE_CA, new java.util.Date(), null,
                             (X509Certificate) cert, LogEntry.EVENT_INFO_REVOKEDCERT, msg);
diff -urN ../ejbca_3_5_0/src/java/org/ejbca/core/ejb/ca/store/LocalCertificateStoreSessionBean.java ./src/java/org/ejbca/core/ejb/ca/store/LocalCertificateStoreSessionBean.java
--- ../ejbca_3_5_0/src/java/org/ejbca/core/ejb/ca/store/LocalCertificateStoreSessionBean.java	2007-03-01 17:18:56.000000000 +0100
+++ ./src/java/org/ejbca/core/ejb/ca/store/LocalCertificateStoreSessionBean.java	2007-09-18 16:02:26.000000000 +0200
@@ -172,7 +172,7 @@
  * local-class="org.ejbca.core.ejb.ca.store.ICertificateStoreSessionLocal"
  * remote-class="org.ejbca.core.ejb.ca.store.ICertificateStoreSessionRemote"
  * 
- * @version $Id: LocalCertificateStoreSessionBean.java,v 1.30 2007/03/01 16:18:55 anatom Exp $
+ * @version $Id: LocalCertificateStoreSessionBean.java,v 1.30.2.1 2007/09/12 14:25:41 anatom Exp $
  * 
  */
 public class LocalCertificateStoreSessionBean extends BaseSessionBean {
@@ -935,7 +935,8 @@
         if (certificate != null) {        	
             CertificateDataPK revpk = new CertificateDataPK();
             revpk.fingerprint = CertTools.getFingerprintAsString(certificate);
-            CertificateDataLocal rev = certHome.findByPrimaryKey(revpk);            
+            CertificateDataLocal rev = certHome.findByPrimaryKey(revpk); 
+            String username = rev.getUsername();
             String serialNo = certificate.getSerialNumber().toString(16); // for logging
             if ( (rev.getStatus() != CertificateDataBean.CERT_REVOKED) 
             		&& (reason != RevokedCertInfo.NOT_REVOKED) && (reason != RevokedCertInfo.REVOKATION_REASON_REMOVEFROMCRL) ) {
@@ -946,7 +947,7 @@
             	  getLogSession().log(admin, certificate, LogEntry.MODULE_CA, new java.util.Date(), null, certificate, LogEntry.EVENT_INFO_REVOKEDCERT, msg);
             	  // Revoke in all related publishers
             	  if (publishers != null) {
-            		  getPublisherSession().revokeCertificate(admin, publishers, certificate, reason);
+            		  getPublisherSession().revokeCertificate(admin, publishers, certificate, username, reason);
             	  }            	  
             } else if ( ((reason == RevokedCertInfo.NOT_REVOKED) || (reason == RevokedCertInfo.REVOKATION_REASON_REMOVEFROMCRL)) 
             		&& (rev.getRevocationReason() == RevokedCertInfo.REVOKATION_REASON_CERTIFICATEHOLD) ) {
diff -urN ../ejbca_3_5_0/src/java/org/ejbca/core/ejb/ra/raadmin/GlobalConfigurationDataBean.java ./src/java/org/ejbca/core/ejb/ra/raadmin/GlobalConfigurationDataBean.java
--- ../ejbca_3_5_0/src/java/org/ejbca/core/ejb/ra/raadmin/GlobalConfigurationDataBean.java	2006-11-10 10:29:34.000000000 +0100
+++ ./src/java/org/ejbca/core/ejb/ra/raadmin/GlobalConfigurationDataBean.java	2007-09-18 16:02:28.000000000 +0200
@@ -30,7 +30,7 @@
  * GlobalConfiguration
  * </pre>
  *
- * @version $Id: GlobalConfigurationDataBean.java,v 1.5 2006/11/10 09:29:34 anatom Exp $
+ * @version $Id: GlobalConfigurationDataBean.java,v 1.5.4.1 2007/09/13 09:03:54 anatom Exp $
  *
  * @ejb.bean description="This enterprise bean entity represents global configuration of ra administration"
  * display-name="GlobalConfigurationDataEB"
@@ -44,6 +44,10 @@
  * schema="GlobalConfigurationDataBean"
  * primkey-field="configurationId"
  *
+ * @jboss.method-attributes
+ *   pattern = "get*"
+ *   read-only = "true"
+ *   
  * @ejb.pk class="java.lang.String"
  * generate="false"
  *
diff -urN ../ejbca_3_5_0/src/java/org/ejbca/core/model/ca/publisher/BasePublisher.java ./src/java/org/ejbca/core/model/ca/publisher/BasePublisher.java
--- ../ejbca_3_5_0/src/java/org/ejbca/core/model/ca/publisher/BasePublisher.java	2007-01-09 16:42:52.000000000 +0100
+++ ./src/java/org/ejbca/core/model/ca/publisher/BasePublisher.java	2007-09-18 16:02:32.000000000 +0200
@@ -17,6 +17,7 @@
 import java.security.cert.Certificate;
 
 import org.ejbca.core.model.UpgradeableDataHashMap;
+import org.ejbca.core.model.ca.crl.RevokedCertInfo;
 import org.ejbca.core.model.log.Admin;
 import org.ejbca.core.model.ra.ExtendedInformation;
 
@@ -27,7 +28,7 @@
  * of publishers in the system.
  *  
  *
- * @version $Id: BasePublisher.java,v 1.4 2007/01/09 15:42:52 anatom Exp $
+ * @version $Id: BasePublisher.java,v 1.4.4.1 2007/09/12 14:25:41 anatom Exp $
  */
 public abstract class BasePublisher extends UpgradeableDataHashMap implements Serializable, Cloneable {
     // Default Values
@@ -105,10 +106,12 @@
      * anything.
      *
      * @param cert The DER coded Certificate that has been revoked.
+     * @param username the username of the user holding the certificate
+     * @param reason revocation reason, from RevokedCertInfo.XX
      *
      * @throws EJBException if a communication or other error occurs.
      */
-    public abstract void revokeCertificate(Admin admin, Certificate cert, int reason) throws PublisherException;
+    public abstract void revokeCertificate(Admin admin, Certificate cert, String username, int reason) throws PublisherException;
     
     /**
      * Method used to test the connection to a publisher.
diff -urN ../ejbca_3_5_0/src/java/org/ejbca/core/model/ca/publisher/CustomPublisherContainer.java ./src/java/org/ejbca/core/model/ca/publisher/CustomPublisherContainer.java
--- ../ejbca_3_5_0/src/java/org/ejbca/core/model/ca/publisher/CustomPublisherContainer.java	2006-07-21 17:28:26.000000000 +0200
+++ ./src/java/org/ejbca/core/model/ca/publisher/CustomPublisherContainer.java	2007-09-18 16:02:32.000000000 +0200
@@ -32,7 +32,7 @@
  * to store and retrieve custom publisher configuration to database.
  * 
  *
- * @version $Id: CustomPublisherContainer.java,v 1.3 2006/07/21 15:28:25 anatom Exp $
+ * @version $Id: CustomPublisherContainer.java,v 1.3.8.1 2007/09/12 14:25:41 anatom Exp $
  */
 public class CustomPublisherContainer extends BasePublisher{
 	private ICustomPublisher custompublisher = null; 
@@ -108,7 +108,7 @@
 	/**
 	 * @see org.ejbca.core.model.ca.publisher.BasePublisher
 	 */    
-	public void revokeCertificate(Admin admin, Certificate cert, int reason) throws PublisherException{
+	public void revokeCertificate(Admin admin, Certificate cert, String username, int reason) throws PublisherException{
 		this.getCustomPublisher().revokeCertificate(admin,cert,reason);
 	}
     
diff -urN ../ejbca_3_5_0/src/java/org/ejbca/core/model/ca/publisher/LdapPublisher.java ./src/java/org/ejbca/core/model/ca/publisher/LdapPublisher.java
--- ../ejbca_3_5_0/src/java/org/ejbca/core/model/ca/publisher/LdapPublisher.java	2007-05-18 18:29:30.000000000 +0200
+++ ./src/java/org/ejbca/core/model/ca/publisher/LdapPublisher.java	2007-09-18 16:02:32.000000000 +0200
@@ -49,7 +49,7 @@
 /**
  * LdapPublisher is a class handling a publishing to various v3 LDAP catalouges.  
  *
- * @version $Id: LdapPublisher.java,v 1.25 2007/05/18 16:29:29 anatom Exp $
+ * @version $Id: LdapPublisher.java,v 1.25.2.1 2007/09/12 14:25:41 anatom Exp $
  */
 public class LdapPublisher extends BasePublisher {
 	 	
@@ -393,7 +393,7 @@
 	/**
 	 * @see org.ejbca.core.model.ca.publisher.BasePublisher
 	 */    
-	public void revokeCertificate(Admin admin, Certificate cert, int reason) throws PublisherException{
+	public void revokeCertificate(Admin admin, Certificate cert, String username, int reason) throws PublisherException{
         log.debug(">revokeCertificate()");
         // Check first if we should do anything then revoking
         boolean removecert = getRemoveRevokedCertificates();
@@ -421,7 +421,7 @@
         }
 
         // Check if the entry is already present, we will update it with the new certificate.
-        LDAPEntry oldEntry = searchOldEntity(null, ldapVersion, lc, dn);
+        LDAPEntry oldEntry = searchOldEntity(username, ldapVersion, lc, dn);
         
         ArrayList modSet = new ArrayList();
                                 
@@ -469,10 +469,10 @@
             	if (removecert) {
                     LDAPModification[] mods = new LDAPModification[modSet.size()]; 
                     mods = (LDAPModification[])modSet.toArray(mods);
-                    lc.modify(dn, mods);            		
+                    lc.modify(oldEntry.getDN(), mods);            		
             	}
             	if (removeuser) {
-                    lc.delete(dn);            		
+                    lc.delete(oldEntry.getDN());            		
             	}
     			String msg = intres.getLocalizedMessage("publisher.ldapremove", dn);
                 log.info(msg);  
diff -urN ../ejbca_3_5_0/src/java/org/ejbca/core/protocol/ws/EjbcaWS.java ./src/java/org/ejbca/core/protocol/ws/EjbcaWS.java
--- ../ejbca_3_5_0/src/java/org/ejbca/core/protocol/ws/EjbcaWS.java	2007-08-22 14:07:42.000000000 +0200
+++ ./src/java/org/ejbca/core/protocol/ws/EjbcaWS.java	2007-09-18 16:02:36.000000000 +0200
@@ -124,7 +124,7 @@
  * Implementor of the IEjbcaWS interface.
  * 
  * @author Philip Vendil
- * $Id: EjbcaWS.java,v 1.18 2007/08/22 12:07:41 herrvendil Exp $
+ * $Id: EjbcaWS.java,v 1.18.2.1 2007/09/14 08:31:05 herrvendil Exp $
  */
 
 @WebService
@@ -656,8 +656,10 @@
 		  int caid = CertTools.stringToBCDNString(issuerDN).hashCode();		
 		  getAuthorizationSession().isAuthorizedNoLog(admin,AvailableAccessRules.CAPREFIX +caid);
 		  
-		  RevokedCertInfo certinfo = getCertStoreSession().isRevoked(admin,issuerDN,new BigInteger(certificateSN,16));		  
-		  retval = new RevokeStatus(certinfo,issuerDN);
+		  RevokedCertInfo certinfo = getCertStoreSession().isRevoked(admin,issuerDN,new BigInteger(certificateSN,16));
+		  if(certinfo != null){
+		    retval = new RevokeStatus(certinfo,issuerDN);
+		  }
 		}catch(AuthorizationDeniedException ade){
 			throw ade;
 		} catch (ClassCastException e) {
diff -urN ../ejbca_3_5_0/src/java/org/ejbca/ui/cli/CARepublishCommand.java ./src/java/org/ejbca/ui/cli/CARepublishCommand.java
--- ../ejbca_3_5_0/src/java/org/ejbca/ui/cli/CARepublishCommand.java	2006-08-06 15:27:18.000000000 +0200
+++ ./src/java/org/ejbca/ui/cli/CARepublishCommand.java	2007-09-18 16:02:42.000000000 +0200
@@ -31,7 +31,7 @@
 /**
  * Re-publishes the certificates of all users beloinging to a particular CA.
  *
- * @version $Id: CARepublishCommand.java,v 1.4 2006/08/06 13:27:18 anatom Exp $
+ * @version $Id: CARepublishCommand.java,v 1.4.8.1 2007/09/18 13:51:22 jbagnert Exp $
  */
 public class CARepublishCommand extends BaseCaAdminCommand {
     /**
@@ -67,6 +67,10 @@
                         
             // Get the CAs info and id
             CAInfo cainfo = getCAAdminSessionRemote().getCAInfo(administrator, caname);
+            if ( cainfo == null ) {
+            	getOutputStream().println("CA with name '" + caname + "' does not exist.");
+            	return;
+            }
             // Publish the CAns certificate and CRL
             Collection cachain = cainfo.getCertificateChain();
             Iterator caiter = cachain.iterator();
diff -urN ../ejbca_3_5_0/src/java/org/ejbca/ui/web/pub/CertReqServlet.java ./src/java/org/ejbca/ui/web/pub/CertReqServlet.java
--- ../ejbca_3_5_0/src/java/org/ejbca/ui/web/pub/CertReqServlet.java	2007-08-03 12:00:32.000000000 +0200
+++ ./src/java/org/ejbca/ui/web/pub/CertReqServlet.java	2007-09-18 16:02:46.000000000 +0200
@@ -95,7 +95,7 @@
  * </p>
  *
  * @author Original code by Lars Silv?n
- * @version $Id: CertReqServlet.java,v 1.19 2007/08/03 10:00:32 anatom Exp $
+ * @version $Id: CertReqServlet.java,v 1.19.2.1 2007/09/12 08:52:42 anatom Exp $
  */
 public class CertReqServlet extends HttpServlet {
     private static final Logger log = Logger.getLogger(CertReqServlet.class);
@@ -263,8 +263,8 @@
               // first check if it is a netcsape request,
               if (request.getParameter("keygen") != null) {
                   byte[] reqBytes=request.getParameter("keygen").getBytes();
-                  log.debug("Received NS request:"+new String(reqBytes));
                   if (reqBytes != null) {
+                      log.debug("Received NS request: "+new String(reqBytes));
                       byte[] certs = helper.nsCertRequest(signsession, reqBytes, username, password);
                       RequestHelper.sendNewCertToNSClient(certs, response);
                   }
@@ -272,6 +272,7 @@
                   // NetID iid?
                   byte[] reqBytes=request.getParameter("iidPkcs10").getBytes();
                   if (reqBytes != null) {
+                      log.debug("Received iidPkcs10 request: "+new String(reqBytes));
                       byte[] b64cert=helper.pkcs10CertRequest(signsession, reqBytes, username, password, RequestHelper.ENCODED_CERTIFICATE, false);
                       response.setContentType("text/html");
                       RequestHelper.sendNewCertToIidClient(b64cert, request, response.getOutputStream(), getServletContext(), getInitParameter("responseIidTemplate"),classid);
@@ -281,8 +282,8 @@
                   byte[] reqBytes=request.getParameter("pkcs10").getBytes();
                   if (reqBytes == null)
                       reqBytes=request.getParameter("PKCS10").getBytes();
-                  log.debug("Received IE request:"+new String(reqBytes));
                   if (reqBytes != null) {
+                      log.debug("Received IE request: "+new String(reqBytes));
                       byte[] b64cert=helper.pkcs10CertRequest(signsession, reqBytes, username, password, RequestHelper.ENCODED_PKCS7);
                       debug.ieCertFix(b64cert);
                       RequestHelper.sendNewCertToIEClient(b64cert, response.getOutputStream(), getServletContext(), getInitParameter("responseTemplate"),classid);
@@ -291,6 +292,7 @@
                   // if not IE, check if it's manual request
                   byte[] reqBytes=request.getParameter("pkcs10req").getBytes();
                   if (reqBytes != null) {
+                      log.debug("Received PKCS10 request: "+new String(reqBytes));
                       byte[] b64cert=helper.pkcs10CertRequest(signsession, reqBytes, username, password, resulttype);
                       if(resulttype == RequestHelper.ENCODED_PKCS7)  
                         RequestHelper.sendNewB64Cert(b64cert, response, RequestHelper.BEGIN_PKCS7_WITH_NL, RequestHelper.END_PKCS7_WITH_NL);
@@ -350,7 +352,7 @@
             debug.printDebugInfo();
             return;
         } catch (Exception e) {
-            log.debug(e);
+            log.debug("Unknown error occured: ", e);
             debug.print("Parameter name and values:\n");
             Enumeration paramNames = request.getParameterNames();
             while (paramNames.hasMoreElements()) {
diff -urN ../ejbca_3_5_0/src/java/org/ejbca/ui/web/RequestHelper.java ./src/java/org/ejbca/ui/web/RequestHelper.java
--- ../ejbca_3_5_0/src/java/org/ejbca/ui/web/RequestHelper.java	2007-07-23 09:32:22.000000000 +0200
+++ ./src/java/org/ejbca/ui/web/RequestHelper.java	2007-09-18 16:02:44.000000000 +0200
@@ -22,7 +22,6 @@
 import java.io.PrintWriter;
 import java.io.StringWriter;
 import java.io.UnsupportedEncodingException;
-import java.net.URL;
 import java.security.cert.X509Certificate;
 import java.util.regex.Pattern;
 
@@ -52,7 +51,7 @@
 /**
  * Helper class for hadnling certificate request from browsers or general PKCS#10
  * 
- * @version $Id: RequestHelper.java,v 1.8 2007/07/23 07:32:22 jeklund Exp $
+ * @version $Id: RequestHelper.java,v 1.8.2.1 2007/09/12 08:52:41 anatom Exp $
  */
 public class RequestHelper {
     private static Logger log = Logger.getLogger(RequestHelper.class);
@@ -238,23 +237,29 @@
      */
     public static void sendNewCertToIidClient(byte[] certificate, HttpServletRequest request, OutputStream out, ServletContext sc,
                                                 String responseTemplate, String classid) throws Exception {
+    	log.debug(">sendNewCertToIidClient");
         if ( certificate.length <= 0 ) {
             log.error("0 length certificate can not be sent to  client!");
             return;
         }
-        String baseURL = request.getRequestURL().toString().substring(0, request.getRequestURL().toString().lastIndexOf(
-        		request.getRequestURI().toString()) ) + request.getContextPath() + "/";
-        String responseURL = baseURL + responseTemplate;
         StringWriter sw = new StringWriter();
         {
+            BufferedReader br = new BufferedReader(new InputStreamReader(sc.getResourceAsStream(responseTemplate)));
+            String baseURL = request.getRequestURL().toString().substring(0, request.getRequestURL().toString().lastIndexOf(
+            		request.getRequestURI().toString()) ) + request.getContextPath() + "/";
+            // If we would like to parse the jsp stuff instead so we could use "include" etc, we could use the below code
+            // unfortunately if we are using https this will not work correctly, because we can not make a https connection here.
+            /*
+            String responseURL = baseURL + responseTemplate;
             BufferedReader br = new BufferedReader(new InputStreamReader( (new URL(responseURL)).openStream() ));
+            */
             PrintWriter pw = new PrintWriter(sw);
             while (true) {
                 String line = br.readLine();
                 if (line == null) {
                     break;
                 }
-                line = line.replaceAll("\\x2E\\x2E/", baseURL);		// This line sould be removed when headers are properly configured with absolute paths
+                line = line.replaceAll("\\x2E\\x2E/", baseURL);		// This line should be removed when headers are properly configured with absolute paths
                 line = line.replaceAll("TAG_cert",new String(certificate));
                 line = CLASSID.matcher(line).replaceFirst(classid);
                 pw.println(line);
@@ -263,10 +268,13 @@
             sw.flush();
         }
         PrintWriter pw = new PrintWriter(out);
-        log.debug(sw);
+        if (log.isDebugEnabled()) {
+        	log.debug(sw);
+        }
         pw.print(sw);
         pw.close();
         out.flush();
+    	log.debug("<sendNewCertToIidClient");
     } // sendCertificates
     /**
      * Reads template and inserts cert to send back to IE for installation of cert
@@ -287,8 +295,7 @@
         }
 
         PrintStream ps = new PrintStream(out);
-        BufferedReader br = new BufferedReader(new InputStreamReader(sc.getResourceAsStream(
-                        responseTemplate)));
+        BufferedReader br = new BufferedReader(new InputStreamReader(sc.getResourceAsStream(responseTemplate)));
 
         while (true) {
             String line = br.readLine();
@@ -319,6 +326,7 @@
      */
     public static void sendNewCertToNSClient(byte[] certs, HttpServletResponse out)
         throws Exception {
+    	log.debug(">nsCertRequest");
         if (certs.length == 0) {
             log.error("0 length certificate can not be sent to NS client!");
             return;
@@ -332,6 +340,7 @@
         out.getOutputStream().write(certs);
         log.debug("Sent reply to NS client");
         log.debug(new String(Base64.encode(certs)));
+    	log.debug("<nsCertRequest");
     } // sendNewCertToNSClient
 
     /**
diff -urN ../ejbca_3_5_0/src/publicweb/publicweb/error.jsp ./src/publicweb/publicweb/error.jsp
--- ../ejbca_3_5_0/src/publicweb/publicweb/error.jsp	2007-08-13 00:02:52.000000000 +0200
+++ ./src/publicweb/publicweb/error.jsp	2007-09-18 16:03:12.000000000 +0200
@@ -9,11 +9,11 @@
     <h1 class="title">@EJBCA@ Certificate Enrollment Error</h1>
     
     <c:if test="${isException != null && isException == 'true'}">
-        <h2>An Exception occured!</h2>
+        <h2>An Exception occurred!</h2>
     </c:if>
     <c:choose> 
         <c:when test="${errMsg == null}"> 
-            <h2>Unknown error, or you came to this page directly without beeing redirected.</h2> 
+            <h2>Unknown error, or you came to this page directly without being redirected.</h2> 
         </c:when>
         <c:otherwise> 
             <p>
diff -urN ../ejbca_3_5_0/src/publicweb/publicweb/templates/cardCertInstTemplate.jsp ./src/publicweb/publicweb/templates/cardCertInstTemplate.jsp
--- ../ejbca_3_5_0/src/publicweb/publicweb/templates/cardCertInstTemplate.jsp	2007-08-13 00:02:52.000000000 +0200
+++ ./src/publicweb/publicweb/templates/cardCertInstTemplate.jsp	2007-09-18 16:03:14.000000000 +0200
@@ -1,4 +1,67 @@
-<%@ include file="header.jsp" %>
+<!-- Header -->
+
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
+     "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
+<html>
+  <head>
+    <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1" />
+    <title>@EJBCA@ Certification Authority</title>
+    <link rel="stylesheet" href="../styles.css" type="text/css" />
+    <script type="text/javascript" src="scripts/functions.js"></script>
+    <script type="text/vbscript" src="scripts/functions.vbs"></script>
+  </head>
+  <body>
+    <div class="logobar">
+      <a href="../index.jsp"><img src="../images/logotype.png" alt="EJBCA-pki logotype" border="0"/></a>
+    </div>
+    <div class="menucontainer">
+      <div class="menu">
+        <ul>
+          <li><div class="menuheader">Enroll</div>
+            <ul>
+              <li>
+                <a href="../enrol/browser.jsp">Create Browser Certificate</a>
+              </li>
+              <li>
+                <a href="../enrol/server.jsp">Create Server Certificate</a>
+              </li>
+              <li>
+                <a href="../enrol/keystore.jsp">Create Keystore</a>
+              </li>
+            </ul>
+          </li>  
+          <li><div class="menuheader">Retrieve</div>
+            <ul>
+              <li>
+                <a href="../retrieve/ca_certs.jsp">Fetch CA &amp; OCSP Certificates</a>
+              </li>
+              <li>
+                <a href="../retrieve/ca_crls.jsp">Fetch CA CRLs</a>
+              </li>
+              <li>
+                <a href="../retrieve/latest_cert.jsp">Fetch User's Latest Certificate</a>
+              </li>
+            </ul>
+          </li>  
+          <li><div class="menuheader">Miscellaneous</div>
+            <ul>
+              <li>
+                <a href="../retrieve/list_certs.jsp">List User's Certificates</a>
+              </li>
+              <li>
+                <a href="../retrieve/check_status.jsp">Check Certificate Status</a>
+              </li>
+              <li>
+              <a href="../adminweb/index.jsp">Administration</a>
+            </li>
+            </ul>
+          </li>  
+        </ul>
+      </div>
+    </div>
+    <div class="main">
+      <div class="content">
+<!-- Header -->
 
 <object classid="$CLASSID" id="g_objClassFactory"></object>
 <!-- New updated enrollment activeX-control 2002-09-02 (Q323172)
@@ -117,4 +180,10 @@
     </script>
 
 	<p><a href="javascript:history.back()">Go back</a></p>
-<%@ include file="footer.inc" %>
+
+<!-- Footer -->
+      </div>
+    </div>
+  </body>
+</html>
+<!-- Footer -->
diff -urN ../ejbca_3_5_0/src/publicweb/publicweb/templates/certInstIidTemplate.jsp ./src/publicweb/publicweb/templates/certInstIidTemplate.jsp
--- ../ejbca_3_5_0/src/publicweb/publicweb/templates/certInstIidTemplate.jsp	2007-08-13 00:02:52.000000000 +0200
+++ ./src/publicweb/publicweb/templates/certInstIidTemplate.jsp	2007-09-18 16:03:14.000000000 +0200
@@ -1,4 +1,67 @@
-<%@ include file="header.jsp" %>
+<!-- Header -->
+
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
+     "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
+<html>
+  <head>
+    <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1" />
+    <title>@EJBCA@ Certification Authority</title>
+    <link rel="stylesheet" href="../styles.css" type="text/css" />
+    <script type="text/javascript" src="scripts/functions.js"></script>
+    <script type="text/vbscript" src="scripts/functions.vbs"></script>
+  </head>
+  <body>
+    <div class="logobar">
+      <a href="../index.jsp"><img src="../images/logotype.png" alt="EJBCA-pki logotype" border="0"/></a>
+    </div>
+    <div class="menucontainer">
+      <div class="menu">
+        <ul>
+          <li><div class="menuheader">Enroll</div>
+            <ul>
+              <li>
+                <a href="../enrol/browser.jsp">Create Browser Certificate</a>
+              </li>
+              <li>
+                <a href="../enrol/server.jsp">Create Server Certificate</a>
+              </li>
+              <li>
+                <a href="../enrol/keystore.jsp">Create Keystore</a>
+              </li>
+            </ul>
+          </li>  
+          <li><div class="menuheader">Retrieve</div>
+            <ul>
+              <li>
+                <a href="../retrieve/ca_certs.jsp">Fetch CA &amp; OCSP Certificates</a>
+              </li>
+              <li>
+                <a href="../retrieve/ca_crls.jsp">Fetch CA CRLs</a>
+              </li>
+              <li>
+                <a href="../retrieve/latest_cert.jsp">Fetch User's Latest Certificate</a>
+              </li>
+            </ul>
+          </li>  
+          <li><div class="menuheader">Miscellaneous</div>
+            <ul>
+              <li>
+                <a href="../retrieve/list_certs.jsp">List User's Certificates</a>
+              </li>
+              <li>
+                <a href="../retrieve/check_status.jsp">Check Certificate Status</a>
+              </li>
+              <li>
+              <a href="../adminweb/index.jsp">Administration</a>
+            </li>
+            </ul>
+          </li>  
+        </ul>
+      </div>
+    </div>
+    <div class="main">
+      <div class="content">
+<!-- Header -->
 
 	<script type="text/javascript">
 	<!--
@@ -91,4 +154,9 @@
 	</script>
 	<p><a href="javascript:history.back()">Go back</a></p>
 
-<%@ include file="footer.inc" %>
+<!-- Footer -->
+      </div>
+    </div>
+  </body>
+</html>
+<!-- Footer -->
diff -urN ../ejbca_3_5_0/src/publicweb/publicweb/templates/certInstTemplate.jsp ./src/publicweb/publicweb/templates/certInstTemplate.jsp
--- ../ejbca_3_5_0/src/publicweb/publicweb/templates/certInstTemplate.jsp	2007-08-13 00:02:52.000000000 +0200
+++ ./src/publicweb/publicweb/templates/certInstTemplate.jsp	2007-09-18 16:03:14.000000000 +0200
@@ -1,4 +1,67 @@
-<%@ include file="header.jsp" %>
+<!-- Header -->
+
+<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
+     "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
+<html>
+  <head>
+    <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1" />
+    <title>@EJBCA@ Certification Authority</title>
+    <link rel="stylesheet" href="../styles.css" type="text/css" />
+    <script type="text/javascript" src="scripts/functions.js"></script>
+    <script type="text/vbscript" src="scripts/functions.vbs"></script>
+  </head>
+  <body>
+    <div class="logobar">
+      <a href="../index.jsp"><img src="../images/logotype.png" alt="EJBCA-pki logotype" border="0"/></a>
+    </div>
+    <div class="menucontainer">
+      <div class="menu">
+        <ul>
+          <li><div class="menuheader">Enroll</div>
+            <ul>
+              <li>
+                <a href="../enrol/browser.jsp">Create Browser Certificate</a>
+              </li>
+              <li>
+                <a href="../enrol/server.jsp">Create Server Certificate</a>
+              </li>
+              <li>
+                <a href="../enrol/keystore.jsp">Create Keystore</a>
+              </li>
+            </ul>
+          </li>  
+          <li><div class="menuheader">Retrieve</div>
+            <ul>
+              <li>
+                <a href="../retrieve/ca_certs.jsp">Fetch CA &amp; OCSP Certificates</a>
+              </li>
+              <li>
+                <a href="../retrieve/ca_crls.jsp">Fetch CA CRLs</a>
+              </li>
+              <li>
+                <a href="../retrieve/latest_cert.jsp">Fetch User's Latest Certificate</a>
+              </li>
+            </ul>
+          </li>  
+          <li><div class="menuheader">Miscellaneous</div>
+            <ul>
+              <li>
+                <a href="../retrieve/list_certs.jsp">List User's Certificates</a>
+              </li>
+              <li>
+                <a href="../retrieve/check_status.jsp">Check Certificate Status</a>
+              </li>
+              <li>
+              <a href="../adminweb/index.jsp">Administration</a>
+            </li>
+            </ul>
+          </li>  
+        </ul>
+      </div>
+    </div>
+    <div class="main">
+      <div class="content">
+<!-- Header -->
 
 <object classid="$CLASSID" id="g_objClassFactory"></object>
 <!-- Updated w CertEnroll for Vista
@@ -66,4 +129,9 @@
 
 	<p><a href="javascript:history.back()">Go back</a></p>
 
-<%@ include file="footer.inc" %>
+<!-- Footer -->
+      </div>
+    </div>
+  </body>
+</html>
+<!-- Footer -->
diff -urN ../ejbca_3_5_0/src/publicweb/publicweb/templates/error.jsp ./src/publicweb/publicweb/templates/error.jsp
--- ../ejbca_3_5_0/src/publicweb/publicweb/templates/error.jsp	2007-08-13 00:02:52.000000000 +0200
+++ ./src/publicweb/publicweb/templates/error.jsp	2007-09-18 16:03:14.000000000 +0200
@@ -9,11 +9,11 @@
     <h1 class="title">@EJBCA@ Certificate Enrollment Error</h1>
     
     <c:if test="${isException != null && isException == 'true'}">
-        <h2>An Exception occured!</h2>
+        <h2>An Exception occurred!</h2>
     </c:if>
     <c:choose> 
         <c:when test="${errMsg == null}"> 
-            <h2>Unknown error, or you came to this page directly without beeing redirected.</h2> 
+            <h2>Unknown error, or you came to this page directly without being redirected.</h2> 
         </c:when>
         <c:otherwise> 
             <p>
diff -urN ../ejbca_3_5_0/src/test/org/ejbca/core/model/ca/certextensions/TestBasicCertificateExtension.java ./src/test/org/ejbca/core/model/ca/certextensions/TestBasicCertificateExtension.java
--- ../ejbca_3_5_0/src/test/org/ejbca/core/model/ca/certextensions/TestBasicCertificateExtension.java	2007-01-09 17:47:20.000000000 +0100
+++ ./src/test/org/ejbca/core/model/ca/certextensions/TestBasicCertificateExtension.java	2007-09-18 16:03:28.000000000 +0200
@@ -1,5 +1,6 @@
 package org.ejbca.core.model.ca.certextensions;
 
+import java.math.BigInteger;
 import java.util.Properties;
 
 import junit.framework.TestCase;
@@ -63,19 +64,37 @@
 	public void test03BitStringBasicExtension() throws Exception{
 		Properties props = new Properties();
 		props.put("id1.property.encoding", "DERBITSTRING");
-		props.put("id1.property.value", "1111");
-		
+		props.put("id1.property.value", "1111"); // this is 15 decimal
 		BasicCertificateExtension baseExt = new BasicCertificateExtension();
-		baseExt.init(1, "1.2.3", false, props);
-		
+		baseExt.init(1, "1.2.3", false, props);		
 		byte[] result = {15};
 		DEREncodable value = baseExt.getValue(null, null, null);
 		assertTrue(value.getClass().toString(),value instanceof DERBitString);
-		assertTrue(((DERBitString)value).getBytes()[0]+"",((DERBitString)value).getBytes()[0] == result[0]);
-		assertTrue(((DERBitString)value).getPadBits() == 4);
+		assertEquals(((DERBitString)value).getBytes()[0],result[0]);
+		assertEquals(((DERBitString)value).getPadBits(), 0);
+		assertTrue(baseExt.getOID().equals("1.2.3"));
+		assertTrue(baseExt.getId() == 1);
+		assertFalse(baseExt.isCriticalFlag());	
+		
+		props = new Properties();
+		props.put("id1.property.encoding", "DERBITSTRING");
+		// SSL Client and S/MIME in NetscapeCertType
+		// This will be -96 in decimal, don't ask me why, but it is!
+		props.put("id1.property.value", "10100000"); 
+		
+		baseExt = new BasicCertificateExtension();
+		baseExt.init(1, "1.2.3", false, props);
+		value = baseExt.getValue(null, null, null);
+		assertTrue(value.getClass().toString(),value instanceof DERBitString);
+		BigInteger bi = new BigInteger(((DERBitString)value).getBytes());
+		//System.out.println(bi.toString(2));
+		//System.out.println(bi.toString());
+		//System.out.println(((DERBitString)value).getBytes()[0]);
+		assertEquals(((DERBitString)value).getBytes()[0],-96);
+		assertEquals(((DERBitString)value).getPadBits(), 5);
 		assertTrue(baseExt.getOID().equals("1.2.3"));
 		assertTrue(baseExt.getId() == 1);
-		assertFalse(baseExt.isCriticalFlag());		
+		assertFalse(baseExt.isCriticalFlag());	
 	}	
 	
 	public void test04BooleanBasicExtension() throws Exception{
@@ -156,7 +175,7 @@
 		
 		props = new Properties();
 		props.put("id1.property.encoding", "DERPRINTABLESTRING");
-		props.put("id1.property.value", "This is a non  printable string åäö");
+		props.put("id1.property.value", "This is a non  printable string ���");
 		boolean exceptionThrown = false;
 		try{	
 		  baseExt = new BasicCertificateExtension();
@@ -172,21 +191,21 @@
 	public void test07UTF8StringExtension() throws Exception{
 		Properties props = new Properties();
 		props.put("id1.property.encoding", "DERUTF8STRING");
-		props.put("id1.property.value", "This is a utf8 åäö Êêstring");
+		props.put("id1.property.value", "This is a utf8 ��� ��string");
 		
 		BasicCertificateExtension baseExt = new BasicCertificateExtension();
 		baseExt.init(1, "1.2.3", false, props);
 		
 		DEREncodable value = baseExt.getValue(null, null, null);
 		assertTrue(value.getClass().toString(),value instanceof DERUTF8String);
-		assertTrue(((DERUTF8String)value).getString(),((DERUTF8String)value).getString().equals("This is a utf8 åäö Êêstring"));
+		assertTrue(((DERUTF8String)value).getString(),((DERUTF8String)value).getString().equals("This is a utf8 ��� ��string"));
         
 	}
 	
 	public void test08WrongEncoding() throws Exception{
 		Properties props = new Properties();
 		props.put("id1.property.encoding", "DERUTF8sdfTRING");
-		props.put("id1.property.value", "This is a utf8 åäö Êêstring");
+		props.put("id1.property.value", "This is a utf8 ��� ��string");
 
 		BasicCertificateExtension baseExt = new BasicCertificateExtension();
 		baseExt.init(1, "1.2.3", false, props);
diff -urN ../ejbca_3_5_0/xkms.xmli ./xkms.xmli
--- ../ejbca_3_5_0/xkms.xmli	2007-02-02 10:37:48.000000000 +0100
+++ ./xkms.xmli	2007-09-18 16:01:32.000000000 +0200
@@ -101,7 +101,7 @@
 
 	
 
-	 <target name="xkms.build.client" depends="xkmsconditioncheck, xkmsisjava14check, xkms.build, ejbca-util.jar" if="xkms.conditionenabled" unless="xkms.isjava14">
+	 <target name="xkms.build.client" depends="xkmsconditioncheck, xkmsisjava14check, xkms.build, ejbca-util.jar" if="xkms.conditionenabled" unless="xkms.isjava14, precompiled">
 
 	        <javac debug="true" debuglevel="${debuglevel}" destdir="${build}" >
 	            <src path="${src.java}"/>