Den non-profit certifikatmyndighed Let’s Encrypt, som er drevet af fællesskabet og tilbyder certifikater gratis til alle, har ændret sin brugeraftale, der definerer rettigheder og forpligtelser for modtagere af certifikater. I sektionen om betingelserne for anmodning og brug af certifikater er der tilføjet en klausul, der forbyder udstedelse af certifikater til fysiske personer og organisationer, der er bosiddende eller registrerede i lande eller territorier, der er omfattet af omfattende amerikanske sanktioner.
Derudover er personer og organisationer, der er genstand for personlige sanktioner og eksportkontrolbegrænsninger fra USA, samt organisationer kontrolleret af personer, der er omfattet af sanktioner, eller som handler på deres vegne også forbudt. Det bemærkes, at organisationen Let’s Encrypt er registreret i USA og skal følge de eksportkontrolregler og sanktioner, der er gældende i USA.
Det er endnu uklart, om ændringen af brugeraftalen er en formalia, der afspejler en allerede gældende praksis, eller om der vil blive implementeret yderligere foranstaltninger til at blokere anmodninger fra subnetværk i lande, der er omfattet af sanktioner. Hidtil har Let’s Encrypt anvendt punktvise blokeringer, der forhindrer udstedelse af certifikater for specifikke domæner, der er nævnt på sanktionernes lister fra det amerikanske kontor for kontrol af udenlandske aktiver (OFAC, Office of Foreign Assets Control).
Omfattende amerikanske sanktioner
er indført mod Krim, DNR, LNR, Iran, Nordkorea og Cuba. Mod Rusland er der indført strenge sanktioner, men der er endnu ikke anvendt et fuldt embargo. I øjeblikket modtages anmodninger til Let’s Encrypt om at få certifikater fra Rusland for domæner, der ikke er nævnt på sanktionernes lister, uden begrænsninger.
Tillæg: I forbindelse med ændringen af brugeraftalen forklarede direktøren for organisationen ISRG (Internet Security Research Group), som er stifter af projektet Let’s Encrypt, at certifikater fortsat vil blive udstedt til private personer og ikke-offentlige virksomheder fra Iran og Rusland, men ikke vil være tilgængelige for russiske og iranske statslige institutioner. Ifølge en repræsentant for Let’s Encrypt dokumenterer ændringerne blot en praksis, der længe har eksisteret, for at opfylde juridiske formaliteter, og at der ikke vil komme nogen nye blokeringer.
Muligheden for at udstede certifikater til ikke-offentlige institutioner og private personer på sanktionerede territorier sikres af de gældende love i USA om beskyttelse af privat kommunikation og lempelser, der er vedtaget af Kontoret for Kontrol med Udenlandske Aktiver (OFAC) for at fremme overholdelsen af menneskerettighederne og frihederne på internettet.
Kilde: opennet.ru
