{
  "hosts": {
    "filterAuthStepca": "Step CA"
  },
  "editor": {
    "label": "Step CA",
    "description": "通过身份提供商登录，由 Step CA 为此主机签发短期 SSH 证书。CA URL、根证书指纹和 OIDC 签发配置由管理员在管理设置的 Step CA 部分配置。",
    "docs": "查看文档"
  },
  "dialog": {
    "title": "需要 Step CA 身份验证",
    "description": "请在浏览器中完成验证以继续。证书有效期由你的 CA 决定。",
    "openBrowser": "打开浏览器进行认证",
    "waiting": "等待浏览器认证...",
    "authenticating": "正在处理认证..."
  },
  "errors": {
    "authFailed": "认证失败，请检查凭据并重试。",
    "timeout": "认证超时，请重试。"
  },
  "settings": {
    "caUrl": {
      "label": "CA 地址",
      "description": "你的 smallstep CA 的 HTTPS URL。将 CA URL、指纹和签发配置留空可关闭 Step CA。",
      "placeholder": "https://ca.internal:9000"
    },
    "fingerprint": {
      "label": "根证书指纹（SHA-256）",
      "description": "根证书指纹，可通过 step ca bootstrap 查看。"
    },
    "provisioner": {
      "label": "OIDC 签发配置名称",
      "description": "CA 的 OIDC 签发配置名称。之后可将主机的身份验证类型设为“Step CA”。"
    },
    "privateEndpoints": {
      "label": "允许的私有 Step CA 主机",
      "description": "Step CA 证书流程可以访问的内网主机：CA 本身，以及部署在内网的身份提供商。使用逗号或换行分隔。"
    },
    "redirectUri": {
      "label": "重定向 URI",
      "description": "在 OIDC 签发配置使用的身份提供商处，将此 URL 登记为允许的重定向 URI。"
    },
    "legacyCallback": {
      "label": "使用旧版重定向 URI",
      "description": "继续发送 2.9 之前使用的重定向 URI /host/step-ca-callback。当身份提供商允许新 URI 后，可关闭此选项。"
    }
  },
  "plugin": {
    "name": "Step CA"
  }
}