0.34.9

langs/en_US.json

@@ -991,6 +991,13 @@
     "tls13": "TLS 1.3",
     "tlsPolicy": "TLS policy",
     "tlsPolicyHelp": "This is the global TLS policy inherited by every TLS host in the application. Per-vhost policy may only narrow it. HTTP/3 requires TLS 1.3.",
+    "tlsPqcLabel": "Experimental post-quantum key exchange (PQC)",
+    "tlsPqcHelp": "TLS 1.3 only: enable hybrid X25519MLKEM768; classic key exchange remains available for older clients. Key exchange groups are not cipher suites. Disabled by default.",
+    "tlsPqcDocs": "What is PQC? Compatibility, risks and testing (documentation)",
+    "tlsPqcKeyExchangeGroups": "Available key exchange groups",
+    "tlsPqcTls13Required": "PQC requires TLS 1.3 to be enabled.",
+    "tlsPqcGlobalRequired": "Enable PQC in Settings > TLS policy before enabling it for a Vhost.",
+    "tlsPqcVhostHelp": "The global PQC switch must be on. A Vhost override can disable PQC; HTTP/3 requires the Vhost TLS policy to exactly match the global policy.",
     "tlsCiphers": "Cipher suites (one per line; empty = rustls defaults)",
     "tlsAvailableCiphers": "Available cipher suites",
     "tlsPolicyVersionRequired": "Enable at least one TLS version.",

langs/pl_pl.json

@@ -991,6 +991,13 @@
     "tls13": "TLS 1.3",
     "tlsPolicy": "Polityka TLS",
     "tlsPolicyHelp": "To globalna polityka TLS dziedziczona przez każdy host TLS w aplikacji. Ustawienia per-vhost mogą ją tylko zawężać. HTTP/3 wymaga TLS 1.3.",
+    "tlsPqcLabel": "Eksperymentalna postkwantowa wymiana kluczy (PQC)",
+    "tlsPqcHelp": "Tylko TLS 1.3: włącza hybrydową grupę X25519MLKEM768; starsze klienty mogą używać klasycznych grup. Grupa wymiany kluczy nie jest szyfrem TLS. Domyślnie wyłączone.",
+    "tlsPqcDocs": "Czym jest PQC? Zgodność, ryzyka i testowanie (dokumentacja)",
+    "tlsPqcKeyExchangeGroups": "Dostępne grupy wymiany kluczy",
+    "tlsPqcTls13Required": "PQC wymaga włączonego TLS 1.3.",
+    "tlsPqcGlobalRequired": "Najpierw włącz PQC w Ustawienia > Polityka TLS.",
+    "tlsPqcVhostHelp": "Globalny przełącznik PQC musi być włączony. Nadpisanie w vhoście może wyłączyć PQC; przy HTTP/3 polityka musi być identyczna z globalną.",
     "tlsCiphers": "Szyfry (jeden na linię; puste = domyślne rustls)",
     "tlsAvailableCiphers": "Dostępne szyfry",
     "tlsPolicyVersionRequired": "Włącz co najmniej jedną wersję TLS.",