diff --git a/locales/eu.json b/locales/eu.json
index ebbd8843b2..cd924eb736 100644
--- a/locales/eu.json
+++ b/locales/eu.json
@@ -784,7 +784,7 @@
     "global_settings_setting_ssh_port_help": "1024 baino ataka txikiago bat izan beharko litzateke, zerbitzu ez-administratzaileek urruneko makinan usurpazio-saiorik egin ez dezaten. Lehendik ere erabiltzen ari diren atakak ere ekidin beharko zenituzke, 80 edo 443 kasu.",
     "migration_0027_start": "Bookworm-erako migrazioa abiarazten…",
     "migration_0027_still_on_bullseye_after_main_upgrade": "Zerbaitek kale egin du bertsio-berritze nagusian; sistemak oraindik Debian Bullseye darabilela dirudi.",
-    "migration_0027_general_warning": "Migrazioa tentuz ibiltzeko prozedura da. YunoHosten taldeak ahal izan duen guztia egin du berrikusi eta probatzeko, baina hala ere sistemaren atalak edo aplikazioak honda litzake.\n\nBeraz, gomendagarria da:\n    - Datu edo aplikazio garrantzitsuen babeskopia egitea. Informazio gehiagorako: https://yunohost.org/backup;\n    - Ez izan presarik migrazioa abiaraztean: internet konexioaren eta hardwarearen arabera, litekeena da ordu apur batzuk ere behar izatea guztia dagokion bezala bertsio-berritzeko.",
+    "migration_0027_general_warning": "Azkenik, kontuan izan migrazioa **tentuz ibiltzeko prozedura** dela. YunoHosten taldeak ahal izan duen guztia egin du berrikusi eta probatzeko, baina hala ere sistemaren atalak edo aplikazioak honda litzake.\n\nBeraz, gomendagarria da:\n    - Datu edo aplikazio garrantzitsuen **babeskopia egitea**. Informazio gehiagorako: https://yunohost.org/backup;\n    - **Ez izan presarik** migrazioa abiaraztean: internet konexioaren eta hardwarearen arabera, litekeena da ordu apur batzuk ere behar izatea guztia dagokion bezala bertsio-berritzeko.\n    - **Bisitatu foroa** arazoren bat izanez gero laguntza eskatzeko.",
     "migration_description_0027_migrate_to_bookworm": "Bertsio-berritu sistema Debian Bookworm eta YunoHost 12-ra",
     "migration_0027_system_not_fully_up_to_date": "Sistema ez dago erabat egunean. Egizu eguneraketa arrunt bat Bookworm-erako migrazioa abiarazi baino lehen.",
     "diagnosis_ignore_filter_added": "{category} atalaren diagnostikorako iragazkia gehitu da",
@@ -809,5 +809,10 @@
     "global_settings_setting_smtp_backup_mx_domains_help": "Zerbitzari honek zerrendan agertzen den domeinurako *bigarren mailako* MX domeinu gisa jardun dezake. Domeinurako lehenetsitako MX lortu ezin denean (adibidez, itzalaldi baten ondorioz), mezuak bigarren zerbitzari horretara bidaliko dira —gehienez 20 egunez mantenduko dituena— eta berriro eskuragarri dagoenean benetako helburura helarazten saiatuko da. Hainbat domeinu zehaztu daitezke, komaz bereizita.",
     "global_settings_setting_smtp_backup_mx_emails_whitelisted_help": "Bigarren mailako MX gisa jarduten duenean, baimendutako hartzaileen posta elektronikoko helbideen zerrenda zehatza eman beharko da (bestela, mezuak ukatu eta baztertuko dira). Hainbat sarrera eman daitezke, komaz bereizita.",
     "diagnosis_rfkill_wifi_details": "Ohartarazpena komando askotan ageri da, aplikazio batzuk hautsiz. Herrialdearen kodea zehaztuz konpon daiteke <code>sudo raspi-config</code> komandoaren bidez. Hau da errorea:<br>{rfkill_wifi_error}",
-    "diagnosis_rfkill_wifi": "Wi-Fi txartela ezgaituta dago eta sistemaren ohartarazpen batek aplikazioen instalazioak eragotzi ditzake"
+    "diagnosis_rfkill_wifi": "Wi-Fi txartela ezgaituta dago eta sistemaren ohartarazpen batek aplikazioen instalazioak eragotzi ditzake",
+    "global_settings_setting_tls_passthrough_enabled": "Gaitu TLS-passthrough / SNI-n oinarritutako birbidalketa",
+    "global_settings_setting_tls_passthrough_enabled_help": "Funtzio aurreratua da reverse-proxy erabiliz domeinu oso bat beste makina batera desbideratzeko *trafikoa deszifratu gabe*. Erabilgarria da IP berarekin makina bat baino gehiago zerbitzatu nahi dituzunean, makina bakoitzak dagozkion SSL amaierak kudeatzeko aukera mantenduz.",
+    "global_settings_setting_tls_passthrough_list": "Birbidalketen zerrenda",
+    "global_settings_setting_tls_passthrough_list_help": "Zerrendak DOMEINUA;HELBURUA;ATAKA egitura izan behar du. Adibidez: domeinua.eus;192.168.1.42;443 edo domeinua.eus;zerbitzaria.local;8123",
+    "global_settings_setting_tls_passthrough_explain": "Ezaugarri hau AURRERATUA eta ESPERIMENTALA da, eta aldaketa handiak eragingo ditu zerbitzari honen nginx konfigurazioan. EZ erabili ez badakizu zertan ari zaren! Kontuan izan fail2ban ezin dela inplementatu proxy atzeko zerbitzarian (iptables-ek ezin dute trafiko maltzurra debekatu, IP pakete guztiak zerbitzari nagusitik datozelaren itxura dutelako). Horrez gain, oraingoz, proxy atzeko zerbitzariaren nginx konfigurazioa eskuz moldatu behar da `proxy_protocol` onartzeko."
 }
diff --git a/locales/fr.json b/locales/fr.json
index 6ca8f04c87..511de6cfcb 100644
--- a/locales/fr.json
+++ b/locales/fr.json
@@ -809,5 +809,10 @@
     "global_settings_setting_smtp_backup_mx_domains": "Domaines à utiliser comme MX secondaire pour",
     "global_settings_setting_smtp_backup_mx_emails_whitelisted": "Sauvegarde SMTP des emails sur liste blanche du MX",
     "global_settings_setting_smtp_backup_mx_emails_whitelisted_help": "Dans le cas d'un MX secondaire, la liste exhaustive des adresses électroniques des destinataires autorisés doit être fournie (sinon les courriers seront refusés et rejetés). Plusieurs entrées peuvent être fournies, séparées par des virgules.",
-    "global_settings_setting_smtp_backup_mx_domains_help": "Autoriser ce serveur à agir en tant que domaine MX *secondaire* de secours pour le domaine listé. Cela signifie que si le MX principal pour le domaine n'est pas accessible (par exemple à cause d'une panne), les courriers électroniques seront quand même envoyés à ce serveur, qui les conservera pendant un maximum de 20 jours et essaiera de les relayer vers la destination réelle une fois qu'il sera rétabli. Plusieurs domaines peuvent être fournis, séparés par des virgules."
+    "global_settings_setting_smtp_backup_mx_domains_help": "Autoriser ce serveur à agir en tant que domaine MX *secondaire* de secours pour le domaine listé. Cela signifie que si le MX principal pour le domaine n'est pas accessible (par exemple à cause d'une panne), les courriers électroniques seront quand même envoyés à ce serveur, qui les conservera pendant un maximum de 20 jours et essaiera de les relayer vers la destination réelle une fois qu'il sera rétabli. Plusieurs domaines peuvent être fournis, séparés par des virgules.",
+    "global_settings_setting_tls_passthrough_enabled_help": "Il s'agit d'une fonctionnalité avancée qui permet d'effectuer un reverse-proxy d'un domaine entier vers une autre machine *sans* avoir à déchiffrer le trafic. Elle est utile lorsque vous souhaitez exposer plusieurs machines derrière la même IP, tout en permettant à chaque machine de gérer la partie terminale de SSL.",
+    "global_settings_setting_tls_passthrough_list": "Liste des transmissions",
+    "global_settings_setting_tls_passthrough_list_help": "Doit être une liste de ce type DOMAIN;DESTINATION;PORT, telle que domaine.tld;192.168.1.42;443 ou domaine.tld;serveur.local;8123",
+    "global_settings_setting_tls_passthrough_enabled": "Activer le flux TLS-passthrough / le transfert basé sur les SNI",
+    "global_settings_setting_tls_passthrough_explain": "Cette fonctionnalité est AVANCÉE et EXPÉRIMENTALE et entraînera des changements majeurs dans la configuration nginx de votre serveur. Veuillez NE PAS l'utiliser si vous ne savez pas ce que vous faites ! En particulier, vous devez savoir que fail2ban ne peut pas être mis en oeuvre sur le serveur proxy (iptables ne peut pas bannir le trafic malveillant car tous les paquets IP semblent provenir du serveur principal). De plus, pour l'instant, la configuration nginx du serveur proxy doit être modifiée manuellement pour accepter le `proxy_protocol`."
 }
diff --git a/locales/tr.json b/locales/tr.json
index 72581fa278..92b3b2745d 100644
--- a/locales/tr.json
+++ b/locales/tr.json
@@ -43,8 +43,10 @@
     "app_location_unavailable": "Bu link ya kullanılamıyor ya da indirilmiş olan uygulama(lar) ile çakışıyor :{apps}",
     "app_manifest_install_ask_init_admin_permission": "Kime bu uygulamanın yönetici özelliklerine erişim hakkı verilmeli?( Bu daha sonra değiştirilebilir)",
     "app_install_files_invalid": "Bu dosyalar indirilemez",
-    "app_make_default_location_already_used": "{app} uygulamaya varsayılan alan adı yapılamıyor ,{domain} zaten{other_app} tarafından kullanılıyor.",
+    "app_make_default_location_already_used": "'{app}' uygulaması varsayılan yapılamıyor; '{domain}' zaten '{other_app}' tarafından kullanılıyor.",
     "app_manifest_install_ask_admin": "Bu uygulamayı kullanmak için bir yönetici seç",
     "app_manifest_install_ask_domain": "Bu uygulamanın yüklenmesi gereken alan adını seçin",
-    "app_manifest_install_ask_path": "Bu uygulamanın yüklenmesi gereken URL yolunu (alan adından sonra) seçin"
+    "app_manifest_install_ask_path": "Bu uygulamanın yüklenmesi gereken URL yolunu (alan adından sonra) seçin",
+    "app_not_enough_disk": "Bu uygulama {required} boş alan gerektirir.",
+    "app_not_correctly_installed": "{app} yanlış kurulmuş gibi görünüyor"
 }