[po] auto sync

github-actions[bot] · github-actions[bot] · commit 3569233eb546 · 2020-12-13T03:44:07.000Z
diff --git a/library/ssl.po b/library/ssl.po
@@ -3316,26 +3316,28 @@ msgstr "一个表明内存 BIO 目前是否位于文件末尾的布尔值。"
 msgid ""
 "Read up to *n* bytes from the memory buffer. If *n* is not specified or "
 "negative, all bytes are returned."
-msgstr ""
+msgstr "从内存缓冲区读取至多 *n* 个字节。 如果 *n* 未指定或为负值，则返回全部字节数据。"
 
 #: ../../library/ssl.rst:2563
 msgid ""
 "Write the bytes from *buf* to the memory BIO. The *buf* argument must be an "
 "object supporting the buffer protocol."
-msgstr ""
+msgstr "将字节数据从 *buf* 写入到内存 BIO。 *buf* 参数必须为支持缓冲区协议的对象。"
 
 #: ../../library/ssl.rst:2566
 msgid ""
 "The return value is the number of bytes written, which is always equal to "
 "the length of *buf*."
-msgstr ""
+msgstr "返回值为写入的字节数，它总是与 *buf* 的长度相等。"
 
 #: ../../library/ssl.rst:2571
 msgid ""
 "Write an EOF marker to the memory BIO. After this method has been called, it"
 " is illegal to call :meth:`~MemoryBIO.write`. The attribute :attr:`eof` will"
 " become true after all data currently in the buffer has been read."
 msgstr ""
+"将一个 EOF 标记写入到内存 BIO。 在此方法被调用以后，再调用 :meth:`~MemoryBIO.write` 将是非法的。 属性 "
+":attr:`eof` will 在缓冲区当前的所有数据都被读取之后将变为真值。"
 
 #: ../../library/ssl.rst:2577
 msgid "SSL session"
@@ -3362,18 +3364,20 @@ msgid ""
 " hostname checking, and try to choose reasonably secure protocol and cipher "
 "settings."
 msgstr ""
+"针对 **客户端使用**，如果你对于安全策略没有任何特殊要求，则强烈推荐你使用 :func:`create_default_context` "
+"函数来创建你的 SSL 上下文。 它将加载系统的受信任 CA 证书，启用证书验证和主机名检查，并尝试合理地选择安全的协议和密码设置。"
 
 #: ../../library/ssl.rst:2607
 msgid ""
 "For example, here is how you would use the :class:`smtplib.SMTP` class to "
 "create a trusted, secure connection to a SMTP server::"
-msgstr ""
+msgstr "例如，以下演示了你应当如何使用 :class:`smtplib.SMTP` 类来创建指向一个 SMTP 服务器的受信任且安全的连接::"
 
 #: ../../library/ssl.rst:2616
 msgid ""
 "If a client certificate is needed for the connection, it can be added with "
 ":meth:`SSLContext.load_cert_chain`."
-msgstr ""
+msgstr "如果连接需要客户端证书，可使用 :meth:`SSLContext.load_cert_chain` 来添加。"
 
 #: ../../library/ssl.rst:2619
 msgid ""
@@ -3382,6 +3386,8 @@ msgid ""
 "validation nor hostname checking enabled by default.  If you do so, please "
 "read the paragraphs below to achieve a good security level."
 msgstr ""
+"作为对比，如果你通过自行调用 :class:`SSLContext` 构造器来创建 SSL 上下文，它默认将不会启用证书验证和主机名检查。 "
+"如果你这样做，请阅读下面的段落以达到良好的安全级别。"
 
 #: ../../library/ssl.rst:2625
 msgid "Manual settings"
@@ -3406,12 +3412,18 @@ msgid ""
 "check is automatically performed when :attr:`SSLContext.check_hostname` is "
 "enabled."
 msgstr ""
+"当直接调用 :class:`SSLContext` 构造器时，默认会使用 :const:`CERT_NONE`。 "
+"由于它不会验证对等方的身份真实性，因此是不安全的，特别是在客户端模式下，大多数时候你都希望能保证你所连接的服务器的身份真实性。 "
+"因此，当处于客户端模式时，强烈推荐使用 :const:`CERT_REQUIRED`。 但是，光这样还不够；你还必须检查服务器证书，这可以通过调用 "
+":meth:`SSLSocket.getpeercert` 来获取并匹配目标服务。 对于许多协议和应用来说，服务可通过主机名来标识；在此情况下，可以使用"
+" :func:`match_hostname` 函数。 这种通用检测会在 :attr:`SSLContext.check_hostname` "
+"被启用时自动执行。"
 
 #: ../../library/ssl.rst:2643
 msgid ""
 "Hostname matchings is now performed by OpenSSL. Python no longer uses "
 ":func:`match_hostname`."
-msgstr ""
+msgstr "主机名匹配现在是由 OpenSSL 来执行的。 Python 不会再使用 :func:`match_hostname`。"
 
 #: ../../library/ssl.rst:2647
 msgid ""
