Lets Encrypt hat in die Nutzungsbedingungen ein Verbot zur Ausstellung von Zertifikaten für Länder unter US-Sanktionen aufgenommen.

Das gemeinnützige Zertifizierungszentrum Let’s Encrypt, das von der Community verwaltet wird und kostenlos Zertifikate für alle Interessierten bereitstellt, hat die Nutzungsbedingungen geändert, die die Rechte und Pflichten der Zertifikatsempfänger festlegen. In den Abschnitt mit den Bedingungen für die Beantragung und Nutzung von Zertifikaten wurde ein Punkt aufgenommen, der die Ausstellung von Zertifikaten an natürliche Personen und Organisationen, die ständig in Ländern oder Gebieten leben oder registriert sind, auf die umfassende (comprehensive) Sanktionen der USA Anwendung finden, ausschließt.

Darüber hinaus sind Personen und Organisationen von den Regelungen ausgeschlossen, die Gegenstand von personenbezogenen Sanktionen und Beschränkungen des Exportkontrollrechts der USA sind, sowie Organisationen, die von Personen kontrolliert werden, die unter Sanktionen stehen, oder die in ihrem Namen tätig sind. Es wird darauf hingewiesen, dass die Organisation Let’s Encrypt in den USA registriert ist und verpflichtet ist, die Exportkontrollbestimmungen und Sanktionen der USA einzuhalten.

Es ist noch unklar, ob die Änderung der Nutzungsbedingungen lediglich eine formale Angelegenheit darstellt, die bereits angewandte Praktiken widerspiegelt, oder ob zusätzliche Maßnahmen zur Blockierung von Anfragen aus Subnetzen für Länder, die unter Sanktionen stehen, umgesetzt werden. Bisher wurden bei Let’s Encrypt punktuelle Blockierungen angewandt, die es nicht ermöglichen, Zertifikate für bestimmte Domänen, in den Sanktionslisten des U.S. Treasury Department (OFAC, Office of Foreign Assets Control) aufgeführten Ländern zu erhalten.

Umfassende US-Sanktionen
wurden gegen die Krim, die DNR, die LNR, den Iran, Nordkorea und Kuba verhängt. Für Russland gelten strenge Sanktionen, aber ein vollständiges Embargo wird bisher nicht angewendet. Momentan werden Anfragen an Let’s Encrypt zur Ausstellung von Zertifikaten aus Russland für nicht in den Sanktionslisten genannte Domains ohne Einschränkungen akzeptiert.

Zusatz: In Bezug auf die Änderung der Nutzungsbedingungen erklärte der Direktor der ISRG (Internet Security Research Group), der Träger des Projekts Let’s Encrypt, dass Zertifikate weiterhin für Privatpersonen und nicht-staatliche Unternehmen aus Iran und Russland ausgestellt werden, aber nicht für russische und iranische staatliche Einrichtungen verfügbar sein werden. Laut einem Vertreter von Let’s Encrypt dokumentieren die Änderungen lediglich eine bereits bestehende Praxis zur Erfüllung rechtlicher Anforderungen, ohne dass neue Blockierungen zu erwarten sind.

Die Möglichkeit, Zertifikate für nicht-staatliche Einrichtungen und Privatpersonen in sanktionierten Gebieten bereitzustellen, wird durch geltende US-Gesetze zum Schutz der privaten Kommunikation und durch Erleichterungen ermöglicht, die von der Behörde für die Kontrolle von ausländischen Vermögenswerten (OFAC) eingeführt wurden, um die Einhaltung von Menschenrechten und Internetfreiheiten zu fördern.

Quelle: opennet.ru