Lets Encrypt добави в потребителското споразумение забрана за издаване на сертификати за страни под санкции на САЩ

Некомерсиалният удостоверяващ център Let’s Encrypt, контролиран от общността и предоставящ сертификати безплатно на всички желаещи, направи промяна в потребителското споразумение, която определя правата и задълженията на получателите на сертификати. В секцията с условията за искане и използване на сертификати е добавен пункт, който не допуска издаването на сертификати за физически лица и организации, които постоянно пребивават или са регистрирани в страни или територии, на които се налагат всеобхватни (comprehensive) санкции от САЩ.

Освен това под забрана попадат лица и организации, които са обект на персонални санкции и ограничения на износа в САЩ, както и организации, контролирани от лица, попадащи под санкции, или действващи от тяхно име. Отбелязва се, че организацията Let’s Encrypt е регистрирана в САЩ и е длъжна да изпълнява правилата за контрол на износа и санкциите, прилагани в САЩ.

В момента не е ясно дали промяната в потребителското споразумение е формалност, отразяваща вече приложимата практика, или ще бъдат реализирани допълнителни мерки за блокиране на искания от подсети за страни, попадащи под санкции. До момента в Let’s Encrypt се прилагаха точкови блокади, които не позволяват получаване на сертификат за конкретни домейни, изброени в санкционните списъци на Управлението по контрол на чуждестранни активи на САЩ (OFAC, Office of Foreign Assets Control).

Всеобхватните санкции на САЩ
са наложени спрямо Крим, ДНР, ЛНР, Иран, КНДР и Куба. За Руската федерация са наложени строги санкции, но все още не се прилага пълно ембарго. В момента исканията към Let’s Encrypt за получаване на сертификати от Руската федерация за домейни, не споменати в санкционните списъци, се приемат без ограничения.

Допълнение: Коментирайки промяната в потребителското споразумение, директорът на организацията ISRG (Internet Security Research Group), която е учредител на проекта Let’s Encrypt, поясни, че сертификати ще продължат да се издават за частни лица и неправителствени компании от Иран и Русия, но няма да бъдат достъпни за руски и ирански държавни институции. Според представител на Let’s Encrypt, измененията документират дълготрайна практика за изпълнение на юридически формалности и няма да последват нови блокади.

Възможността за предоставяне на сертификати за частни лица и неконструктивни институции на територии под санкции е осигурена благодарение на действащите в САЩ закони за защита на личната кореспонденция и по-свободните правила, приети от Управлението за контрол на чуждестранните активи (OFAC) с цел подсигуряване на спазването на правата на човека и свободите в интернет.

Източник: opennet.ru