Je me permet de rajouter certains détails pas facilement accessibles à tout le monde :
La mise en place de Cloudflare sur ameli.fr à été mis en place progressivement en début d'année afin d'aider à absorber les (trop) importants pics de trafic, lorsque l'inquiétude était encore importante et les annonces gouvernementales allaient bon train, mais également à restreindre les dégâts suite aux attaques DDoS (occasionnels mais bien réels), tout ça pour avoir la meilleure haute dispo possible.
Pour les interrogations présentes dans les commentaires, (www.)ameli.fr (hébergé par une ESN française) fournit uniquement des ressources statiques et des "articles" liés à l'assurance maladie où la santé. Toute la partie assure.ameli.fr est quant-à-elle bien à part, n'est pas derrière Cloudflare, et est hébergée séparément.
Pour la partie Certificat, il ne s'agit pas d'un certificat Cloudflare, mais ce dernier dispose bien du certificat ainsi que de sa clef privée pour effectuer la terminaison TLS.
Tout ceci étant dit, les personnes derrière ameli.fr ont bien conscience des problématiques potentielles que pose Cloudflare vis-à-vis des réglementations, et trouver une alternative européenne est probablement encore dans les cartons.
# Plus d'infos
Posté par nox . En réponse au journal Améli et la Souveraineté Numérique. Évalué à 10.
Hello,
Je me permet de rajouter certains détails pas facilement accessibles à tout le monde :
La mise en place de Cloudflare sur ameli.fr à été mis en place progressivement en début d'année afin d'aider à absorber les (trop) importants pics de trafic, lorsque l'inquiétude était encore importante et les annonces gouvernementales allaient bon train, mais également à restreindre les dégâts suite aux attaques DDoS (occasionnels mais bien réels), tout ça pour avoir la meilleure haute dispo possible.
Pour les interrogations présentes dans les commentaires, (www.)ameli.fr (hébergé par une ESN française) fournit uniquement des ressources statiques et des "articles" liés à l'assurance maladie où la santé. Toute la partie assure.ameli.fr est quant-à-elle bien à part, n'est pas derrière Cloudflare, et est hébergée séparément.
Pour la partie Certificat, il ne s'agit pas d'un certificat Cloudflare, mais ce dernier dispose bien du certificat ainsi que de sa clef privée pour effectuer la terminaison TLS.
Tout ceci étant dit, les personnes derrière ameli.fr ont bien conscience des problématiques potentielles que pose Cloudflare vis-à-vis des réglementations, et trouver une alternative européenne est probablement encore dans les cartons.