Neziskový certifikační úřad Let’s Encrypt, řízený komunitou a poskytující certifikáty bez poplatků všem zájemcům, provedl změnu v uživatelské smlouvě, která stanovuje práva a povinnosti příjemců certifikátů. Do sekce s podmínkami žádosti a využívání certifikátů byl přidán bod, který zakazuje vydávání certifikátů fyzickým osobám a organizacím, které žijí nebo jsou registrovány v zemích nebo na územích, na které se vztahují rozsáhlé sankce USA.
Kromě toho jsou pod zákazem osoby a organizace, které jsou objektem osobních sankcí a omezení exportního řízení USA, stejně jako organizace řízené osobami, které podléhají sankcím, nebo jednající jejich jménem. Je třeba poznamenat, že organizace Let’s Encrypt je registrována v USA a je povinna dodržovat pravidla exportního řízení a sankce platné v USA.
Zatím není jasné, zda je změna uživatelské smlouvy formalitou odrážející již uplatňovanou praxi, nebo zda budou realizována další opatření k blokaci žádostí z podsítí pro země, na které se vztahují sankce. Do této doby se v Let’s Encrypt používaly bodové blokace, které neumožnily získat certifikát pro konkrétní domén., uvedené na sankčních seznamem správy pro kontrolu zahraničních aktiv USA (OFAC, Office of Foreign Assets Control).
Rozsáhlé sankce USA
byly uvaleny proti Krymu, DNR, LNR, Íránu, KLDR a Kubě. Pro Ruskou federaci byly zavedeny přísné sankce, ale zatím nebylo uplatněno úplné embargo. V tuto chvíli jsou žádosti k Let’s Encrypt o certifikáty z RF pro domény, které nejsou zmíněny v sankčních seznamech, přijímány bez omezení.
Dodatek: Komentující změnu uživatelské smlouvy, ředitel organizace ISRG (Internet Security Research Group), která je zakladatelem projektu Let’s Encrypt, uvedl, že certifikáty budou nadále vydávány pro soukromé osoby a nestátní společnosti z Íránu a Ruska, ale nebudou k dispozici pro ruské a íránské státní instituce. Podle zástupce Let’s Encrypt změny pouze dokumentují dlouho zavedenou praxi pro splnění právních formalit a žádné nové blokace nenastanou.
Možnost poskytovat certifikáty pro nevládní instituce a soukromé osoby na sankcionovaných územích je zajištěna díky platným americkým zákonům o ochraně soukromé komunikace a uvolněním přijatým Úřadem pro kontrolu zahraničních aktiv (OFAC) za účelem podpory dodržování lidských práv a svobod na internetu.
Zdroj: opennet.ru
