Proofreading + Resizing images

Author: Y0Coss

pages/hosted_private_cloud/hosted_private_cloud_powered_by_vmware/veeam_encrypt_backup_job_with_okms/guide.en-gb.md

@@ -1,24 +1,26 @@
 ---
 title: "Encrypting backup jobs with Veeam and OKMS"
-excerpt: "Learn how to configure encrypted backup jobs using Veeam and the OVHcloud Key Management Service (OKMS) to enhance data protection."
-updated: 2025-04-10
+excerpt: "Learn how to configure encrypted backup jobs using Veeam and the OVHcloud Key Management Service (OKMS) to enhance data protection"
+updated: 2025-04-22
 ---
 
 ## Objective
+
 This guide explains how to configure encrypted backup jobs using the Veeam backup solution and the OVHcloud Key Management Service (OKMS).
 
 ## Requirements
+
 - Access to the [OVHcloud Control Panel](/links/manager).
 - A [VMware on OVHcloud](/links/hosted-private-cloud/vmware) offer.
-- Review the following guides: 
+- Read the following guides: 
     - [Integrating a KMS with VMware on OVHcloud](/pages/hosted_private_cloud/hosted_private_cloud_powered_by_vmware/vmware_overall_vm-encrypt).
     - [Getting started with OKMS](/pages/manage_and_operate/kms/quick-start).
 
 ## Instructions
 
 ### Step 1: Create a certificate in OKMS
 
-You can create your access certificate in OKMS using either the API or the [OVHcloud Control Panel](/links/manager)
+You can create your access certificate in OKMS using either the [OVHcloud  API](/links/api) or the [OVHcloud Control Panel](/links/manager).
 
 #### Option 1: Using the API
 
@@ -34,15 +36,15 @@ You can create your access certificate in OKMS using either the API or the [OVHc
 >
 > @api {v1} /okms GET /okms/resource/{okmsId}/credential
 
-> [!note]
+> [!primary]
 > This method is equivalent to selecting `I don't have a private key`{.action} in the [OVHcloud Control Panel](/links/manager) interface.
 > You may also submit a CSR if you already have your own private key.
 
 3. Download the private key.
 
 4. Download the certificate.
 
-> [!info]
+> [!primary]
 > The downloaded private key is used to generate the `.pfx` file in the next step.
 > You don't need to import it manually into Veeam, but it is required to convert the certificate into a compatible format.
 > Make sure to store it securely.
@@ -51,37 +53,37 @@ You can create your access certificate in OKMS using either the API or the [OVHc
 
 1. In the [OVHcloud Control Panel](/links/manager), click `Hosted Private Cloud`{.action} then `Identity, Security & Operations`{.action} and finally `Key Management Service`{.action}. Select your KMS.
 
-![Console Dashboard](images/console_1.png){.thumbnail}
+    ![Console Dashboard](images/console_1.png){.thumbnail}
 
 2. Select your KMS.
 
-![KMS List](images/console_2.png){.thumbnail}
+    ![KMS List](images/console_2.png){.thumbnail}
 
-3. Open the `Access certificates` tab.
+3. Open the `Access certificates`{.action} tab.
 
-![Access certificates tab](images/veeam_okms_1.png){.thumbnail}
+    ![Access certificates tab](images/veeam_okms_1.png){.thumbnail}
 
 4. Click `Generate an access certificate`{.action}.
 
-5. fill in the required fields, and select `I don’t have a private key`{.action}.
+5. Fill in the required fields, then select `I don’t have a private key`{.action}.
 
-![Generate Access Certificate - No Private Key](images/veeam_okms_2.png){.thumbnail}
+    ![Generate Access Certificate - No Private Key](images/veeam_okms_2.png){.thumbnail}
 
-> [!note]
+> [!primary]
 > This is the same as generating a certificate without a CSR, like with the API.
 > You can also choose `I already have a private key` to generate a certificate using your own CSR.
 
-5. Add user IDs to the certificate:
+6. Add user IDs to the certificate:
     - Click `Add user IDs`{.action}
     - Select the authorized users
     - Confirm to associate the certificate
 
-> [!info]
+> [!primary]
 > This step is required for the certificate to work with Veeam.
 
-6. Download the private key and the certificate.
+7. Download the private key and the certificate.
 
-![Download Certificate](images/veeam_okms_3.png){.thumbnail}
+    ![Download Certificate](images/veeam_okms_3.png){.thumbnail}
 
 ### Step 2: Convert the PEM certificate to PFX format
 
@@ -110,10 +112,10 @@ openssl pkcs12 -export -out cert.pfx -inkey privatekey.pem -in certificate.pem
 ![Add KMS Server](images/veeam_okms_6.png){.thumbnail}
 
 - Enter the following details:
-  - Server address: `eu-west-rbx.okms.ovh.net`
-  - Port: `5696`
-  - Server certificate: `*.okms.ovh.net`
-  - Client certificate: the `.pfx` file you just imported
+    - Server address: `eu-west-rbx.okms.ovh.net`
+    - Port: `5696`
+    - Server certificate: `*.okms.ovh.net`
+    - Client certificate: the `.pfx` file you just imported
 
 ![Add KMS Server Details](images/veeam_okms_7.png){.thumbnail}
 

pages/hosted_private_cloud/hosted_private_cloud_powered_by_vmware/veeam_encrypt_backup_job_with_okms/guide.fr-fr.md

@@ -1,13 +1,15 @@
 ---
 title: "Chiffrement des tâches de sauvegarde avec Veeam et OKMS"
-excerpt: "Découvrez comment configurer des tâches de sauvegarde chiffrées en utilisant Veeam et le service KMS d’OVHcloud (OKMS) pour renforcer la protection des données."
-updated: 2025-04-10
+excerpt: "Découvrez comment configurer des tâches de sauvegarde chiffrées en utilisant Veeam et le service KMS d’OVHcloud (OKMS) pour renforcer la protection des données"
+updated: 2025-04-22
 ---
 
 ## Objectif
+
 Ce guide explique comment configurer des tâches de sauvegarde chiffrées en utilisant la solution de sauvegarde Veeam et le service KMS d’OVHcloud (OKMS).
 
 ## Prérequis
+
 - Être connecté à [l'espace client OVHcloud](/links/manager).
 - Disposer d'une offre [VMware on OVHcloud](/links/hosted-private-cloud/vmware).
 - Avoir lu les guides : 
@@ -18,7 +20,7 @@ Ce guide explique comment configurer des tâches de sauvegarde chiffrées en uti
 
 ### Étape 1 : Créer un certificat dans OKMS
 
-Vous pouvez créer votre certificat d’accès dans OKMS en utilisant soit l’API, soit [l'espace client OVHcloud](/links/manager).
+Vous pouvez créer votre certificat d’accès dans OKMS en utilisant soit l’[API OVHcloud](/links/api), soit [l'espace client OVHcloud](/links/manager).
 
 #### Option 1 : Utiliser l’API
 
@@ -34,15 +36,15 @@ Vous pouvez créer votre certificat d’accès dans OKMS en utilisant soit l’A
 >
 > @api {v1} /okms GET /okms/resource/{okmsId}/credential
 
-> [!note]
-> Cette méthode est équivalente au choix de l’option `I don't have a private key`{.action}dans [l'espace client OVHcloud](/links/manager).
+> [!primary]
+> Cette méthode est équivalente au choix de l’option `I don't have a private key`{.action} dans [l'espace client OVHcloud](/links/manager).
 > Vous pouvez également soumettre un CSR si vous avez déjà votre propre clé privée.
 
 3. Téléchargez la clé privée.
 
 4. Téléchargez le certificat.
 
-> [!info]
+> [!primary]
 > La clé privée téléchargée est utilisée pour générer le fichier `.pfx` à l’étape suivante.
 > Vous n’avez pas besoin de l’importer manuellement dans Veeam, mais elle est requise pour convertir le certificat dans un format compatible.
 > Veillez à la conserver en lieu sûr.
@@ -51,39 +53,39 @@ Vous pouvez créer votre certificat d’accès dans OKMS en utilisant soit l’A
 
 1. Dans [l’espace client OVHcloud](/links/manager), cliquez sur `Hosted Private Cloud`{.action} puis sur `Identity, Security & Operations`{.action} et enfin sur `Key Management Service`{.action}. Sélectionnez votre KMS.
 
-![Console Dashboard](images/console_1.png){.thumbnail}
+    ![Console Dashboard](images/console_1.png){.thumbnail}
 
 2. Sélectionnez votre KMS.
 
-![KMS List](images/console_2.png){.thumbnail}
+    ![KMS List](images/console_2.png){.thumbnail}
 
-3. Ouvrez l’onglet `Certificats d’accès`.
+3. Ouvrez l’onglet `Certificats d’accès`{.action}.
 
 ![Access certificates tab](images/veeam_okms_1.png){.thumbnail}
 
 4. Cliquez sur `Générer un certificat d’accès`{.action}.
 
 5. Renseignez les champs requis, puis sélectionnez `Je n’ai pas de clé privée`{.action}.
 
-![Generate Access Certificate - No Private Key](images/veeam_okms_2.png){.thumbnail}
+    ![Generate Access Certificate - No Private Key](images/veeam_okms_2.png){.thumbnail}
 
-> [!note]
+> [!primary]
 > Cela revient à générer un certificat sans CSR, comme avec l’API.
 > Vous pouvez également choisir `J’ai déjà une clé privée` pour générer un certificat à partir de votre propre CSR.
 
-5. Ajoutez des identifiants utilisateur au certificat :
+6. Ajoutez des identifiants utilisateur au certificat :
     - Cliquez sur `Ajouter des identifiants`{.action}
     - Sélectionnez les utilisateurs autorisés
     - Validez l’association au certificat
 
-> [!info]
+> [!primary]
 > Cette étape est indispensable pour que le certificat fonctionne avec Veeam.
 
-6. Téléchargez la clé privée et le certificat.
+7. Téléchargez la clé privée et le certificat.
 
-![Download Certificate](images/veeam_okms_3.png){.thumbnail}
+    ![Download Certificate](images/veeam_okms_3.png){.thumbnail}
 
-### Étape 2 : Conversion du certificat PEM en format PFX
+### Étape 2 : Conversion du certificat PEM au format PFX
 
 Pour importer le certificat dans Veeam, vous devez le convertir au format `.pfx` en utilisant la commande suivante :
 
@@ -124,6 +126,7 @@ Pour récupérer le certificat depuis le serveur OKMS, utilisez la commande suiv
 ```bash
 openssl s_client -connect eu-west-rbx.okms.ovh.net:443 2>/dev/null </dev/null |  sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'
 ```
+
 ### Étape 6 : Configuration du chiffrement des tâches de sauvegarde
 
 - Enregistrez le serveur KMS dans votre console Veeam Backup & Replication.