Lets Encrypt lisas kasutajatingimustes keelu anda sertifikaate USA sanktsioonide all olevatele riikidele

Kogukondlik sertifitseerimiskeskus Let’s Encrypt, mis väljastab tasuta sertifikaate kõigile soovijatele, on teinud muudatuse kasutustingimustes, mis määravad sertifikaadi saajate õigused ja kohustused. Sertifikaatide taotlemise ja kasutamise tingimuste sektsiooni on lisatud punkt, mis keelab sertifikaatide väljastamise füüsilistele isikutele ja organisatsioonidele, kes elavad või on registreeritud riikides või piirkondades, millele kehtivad USA ulatuslikud sanktsioonid.

Lisaks on keelatud isikud ja organisatsioonid, kes on USA isiklike sanktsioonide ja eksportkontrolli piirangute objektiks, samuti organisatsioonid, mille üle on kontroll isikutel, kes on sanktsioonide all, või kes tegutsevad nende nimel. Tuleb märkida, et Let’s Encrypt on registreeritud USA-s ja peab järgima USA-s kehtivaid eksportkontrolli reegleid ja sanktsioone.

Praegu ei ole selge, kas kasutustingimuste muudatus on pelgalt formaalsus, mis kajastab juba käimasolevat praktikat, või kas rakendatakse lisameetmeid, mis blokeerivad taotlusi alamvõrkudest riikidest, mille suhtes kehtivad sanktsioonid. Seni on Let’s Encrypt rakendanud punktblokeeringuid, mis ei võimalda sertifikaadi saamist konkreetsetelt domeenide, mis on loetletud USA välismaiste varade kontrolli büroo (OFAC, Office of Foreign Assets Control) sanktsioonide nimekirjades.

USA ulatuslikud sanktsioonid
on kehtestatud Krimmi, DNR, LNR, Iraani, Põhja-Korea ja Kuuba suhtes. Venemaa suhtes on kehtestatud ranged sanktsioonid, kuid täielikku embargot ei ole veel rakendatud. Praegu võetakse Let’s Encryptile sertifikaatidetaotlusi Venemaalt domeenide jaoks, mis ei ole sanktsioonide nimekirjades, piiranguteta.

Täienduseks: kommenteerides kasutustingimuste muutust, selgitas ISRG (Internet Security Research Group), mis on Let’s Encrypti projekti asutaja, et sertifikaate jätkatakse eraisikutele ja mittevalitsusasutustele Iraanis ja Venemaal, kuid need ei ole kättesaadavad Venemaa ja Iraani riigiasutustele. Let’s Encrypti esindaja sõnul dokumenteerivad muudatused juba pikaajalist praktikat juriidiliste nõuete täitmiseks ning uusi blokeeringuid ei järgne.

Võimalus anda sertifikaate mittetulunduslikele asutustele ja eraisikutele sanktsioonide all olevates piirkondades on tagatud USA jõustuvate privaatsete kirjavahetuste kaitse seadustega ja rahandusministeeriumi välisvarade kontrolli büroo (OFAC) vastavate leevendustega, mis soodustavad inimõiguste ja internetivabaduse järgimist.

Allikas: opennet.ru