Let's Encrypt, komunitní nezisková certifikační autorita, která poskytuje bezplatné certifikáty komukoli, upravila svou uživatelskou smlouvu definující práva a povinnosti příjemců certifikátů. Do sekce týkající se žádosti o certifikát a podmínek jeho používání byla přidána klauzule zakazující vydávání certifikátů osobám a organizacím s trvalým pobytem nebo registrací v zemích či teritoriích, na které se vztahují komplexní sankce USA.
Zákaz se dále vztahuje na jednotlivce a organizace, na které se vztahují sankce a omezení kontroly vývozu ze strany USA, a také na organizace ovládané sankcionovanými osobami nebo jednající jejich jménem. Je třeba poznamenat, že Let's Encrypt je registrována ve Spojených státech a je povinna dodržovat americké předpisy o kontrole vývozu a sankcích.
Zatím není jasné, zda je změna uživatelské smlouvy formalitou odrážející stávající postupy, nebo zda budou zavedena další opatření k blokování požadavků z podsítí pro sankcionované země. Let's Encrypt doposud používal cílené blokování, které bránilo certifikátům pro konkrétní uživatele. доменов, uvedené na sankčních seznamech amerického Úřadu pro kontrolu zahraničních aktiv (OFAC).
Plnohodnotné americké sankce
Sankce byly uvaleny na Krym, Doněckou lidovou republiku (DLR), Luhanskou lidovou republiku (LLR), Írán, Severní Koreu a Kubu. Přísné sankce byly uvaleny na Rusko, ale úplné embargo dosud nebylo zavedeno. V současné době jsou žádosti Let's Encrypt o certifikáty z Ruska pro domény, které nejsou uvedeny na sankčních seznamech, přijímány bez omezení.
Aktualizace: Ředitel ISRG (Internet Security Research Group), zakladatel projektu Let's Encrypt, v komentáři ke změně uživatelské smlouvy vysvětlil, že certifikáty budou i nadále vydávány jednotlivcům a nevládním organizacím z Íránu a Ruska, ale nebudou k dispozici ruským a íránským vládním agenturám. Podle zástupce Let's Encrypt změny pouze dokumentují dlouhodobou praxi právních formalit a nepovedou k žádnému novému blokování.
Možnost poskytovat certifikáty nevládním subjektům a jednotlivcům na sankcionovaných územích je umožněna stávajícími zákony USA na ochranu soukromí a výjimkami přijatými Úřadem pro kontrolu zahraničních aktiv (OFAC) na podporu respektování lidských práv a svobod online.
Zdroj: opennet.ru
