Let's Encrypt, neprofitna organizacija za izdavanje certifikata kojom upravlja zajednica i koja svima pruža besplatne certifikate, izmijenila je svoj korisnički ugovor kojim se definiraju prava i odgovornosti primalaca certifikata. U odjeljak o zahtjevu za certifikat i uslovima korištenja dodana je klauzula kojom se zabranjuje izdavanje certifikata pojedincima i organizacijama koje stalno borave ili su registrovane u zemljama ili teritorijama koje podliježu sveobuhvatnim sankcijama SAD-a.
Pored toga, zabrana se odnosi na pojedince i organizacije koje podliježu sankcijama SAD-a i ograničenjima kontrole izvoza, kao i na organizacije koje kontrolišu ili djeluju u ime sankcionisanih pojedinaca. Napominje se da je Let's Encrypt registrovan u Sjedinjenim Američkim Državama i da je dužan da se pridržava američkih propisa o kontroli izvoza i sankcijama.
Još nije jasno da li je promjena korisničkog ugovora formalnost koja odražava postojeće prakse ili će se primijeniti dodatne mjere za blokiranje zahtjeva iz podmreža za sankcionirane zemlje. Do sada je Let's Encrypt koristio ciljano blokiranje, sprječavajući certifikate za određene korisnike. domenov, naveden na listi sankcija američkog Ureda za kontrolu strane imovine (OFAC).
Potpune američke sankcije
Sankcije su uvedene protiv Krima, Donjecke Narodne Republike (DNR), Luganske Narodne Republike (LNR), Irana, Sjeverne Koreje i Kube. Protiv Rusije su uvedene stroge sankcije, ali potpuni embargo još nije proveden. Trenutno se zahtjevi Let's Encrypt-a za certifikate iz Rusije za domene koje nisu navedene na listama sankcija prihvataju bez ograničenja.
Ažuriranje: Komentarišući promjenu korisničkog ugovora, direktor ISRG-a (Internet Security Research Group), osnivač projekta Let's Encrypt, objasnio je da će se certifikati i dalje izdavati pojedincima i nevladinim organizacijama iz Irana i Rusije, ali neće biti dostupni ruskim i iranskim vladinim agencijama. Prema riječima predstavnika Let's Encrypt-a, promjene samo dokumentiraju dugogodišnju praksu pravnih formalnosti i neće rezultirati nikakvim novim blokiranjem.
Mogućnost izdavanja certifikata nevladinim subjektima i pojedincima na sankcioniranim teritorijama omogućena je postojećim američkim zakonima o privatnosti i izuzećima koje je usvojio Ured za kontrolu strane imovine (OFAC) radi promocije poštovanja ljudskih prava i sloboda na internetu.
izvor: opennet.ru
