Lets Encrypt hat in die Nutzungsbedingungen ein Verbot aufgenommen, Zertifikate für Länder unter US-Sanktionen auszustellen.

Das gemeinnützige Zertifizierungszentrum Let’s Encrypt, das von der Gemeinschaft kontrolliert wird und kostenlos Zertifikate an alle Interessierten ausstellt, hat eine Änderung der Nutzungsbedingungen vorgenommen, die die Rechte und Pflichten der Zertifikatsempfänger festlegt. In den Abschnitt über die Bedingungen für die Beantragung und Nutzung von Zertifikaten wurde ein Punkt aufgenommen, der die Ausstellung von Zertifikaten an natürliche Personen und Organisationen, die dauerhaft in Ländern oder auf Gebieten wohnen oder registriert sind, die von umfassenden US-Sanktionen betroffen sind, verbietet.

Darüber hinaus sind Personen und Organisationen, die Ziel von personenbezogenen Sanktionen und Exportkontrollbeschränkungen der USA sind, sowie Organisationen, die von sanktionierten Personen kontrolliert werden oder in deren Namen handeln, ebenfalls ausgeschlossen. Es wird darauf hingewiesen, dass die Organisation Let’s Encrypt in den USA registriert ist und verpflichtet ist, die in den USA geltenden Exportkontrollregeln und Sanktionen einzuhalten.

Es ist noch unklar, ob die Änderung der Nutzungsbedingungen eine Formalität ist, die bereits bestehende Praktiken widerspiegelt, oder ob zusätzliche Maßnahmen ergriffen werden, um Anfragen aus Subnetzen von Ländern, die unter Sanktionen stehen, zu blockieren. Bisher hat Let’s Encrypt gezielte Blockierungen vorgenommen, die es verhindern, Zertifikate für bestimmte Domains, die in den Sanktionslisten des Office of Foreign Assets Control (OFAC) der USA aufgeführt sind, zu erhalten.

Umfassende US-Sanktionen
wurden gegen die Krim, die DNR, die LNR, den Iran, Nordkorea und Kuba verhängt. Gegen Russland wurden strenge Sanktionen verhängt, jedoch wird derzeit kein volles Embargo angewandt. Momentan werden Anfragen an Let’s Encrypt zur Erlangung von Zertifikaten aus Russland für nicht in den Sanktionslisten aufgeführte Domains ohne Einschränkungen angenommen.

Zusatz: In Kommentaren zur Änderung der Nutzungsbedingungen erklärte der Direktor der Organisation ISRG (Internet Security Research Group), die Initiator des Projekts Let’s Encrypt ist, dass Zertifikate weiterhin an Privatpersonen und nichtstaatliche Unternehmen aus dem Iran und Russland ausgegeben werden, jedoch nicht für staatliche Institutionen russischer und iranischer Herkunft verfügbar sind. Laut einem Vertreter von Let’s Encrypt dokumentieren die Änderungen lediglich eine bereits bestehende Praxis zur Erfüllung rechtlicher Formalitäten, und es werden keine neuen Blockierungen folgen.

Die Möglichkeit, Zertifikate für nichtstaatliche Einrichtungen und Privatpersonen in sanktionierten Gebieten bereitzustellen, wird durch die in den USA geltenden Gesetze zum Schutz der privaten Korrespondenz und durch Erleichterungen, die von der Behörde für Kontrolle über ausländische Vermögenswerte (OFAC) zum Schutz der Menschenrechte und der Freiheit im Internet eingeführt wurden, sichergestellt.

Quelle: opennet.ru