Let's Encrypt, neprofitna organizacija za izdavanje certifikata kojom upravlja zajednica i koja svima pruža besplatne certifikate, izmijenila je svoj korisnički ugovor kojim se definiraju prava i odgovornosti primatelja certifikata. U odjeljak o uvjetima zahtjeva za certifikat i korištenja dodana je klauzula kojom se zabranjuje izdavanje certifikata pojedincima i organizacijama koje trajno borave ili su registrirane u zemljama ili teritorijima koji podliježu sveobuhvatnim sankcijama SAD-a.
Osim toga, zabrana se odnosi na pojedince i organizacije koje podliježu američkim sankcijama i ograničenjima kontrole izvoza, kao i na organizacije koje kontroliraju sankcionirani pojedinci ili djeluju u njihovo ime. Napominje se da je Let's Encrypt registriran u Sjedinjenim Državama i da je dužan pridržavati se američkih propisa o kontroli izvoza i sankcijama.
Još nije jasno je li promjena korisničkog ugovora formalnost koja odražava postojeće prakse ili će se primijeniti dodatne mjere za blokiranje zahtjeva iz podmreža za sankcionirane zemlje. Do sada je Let's Encrypt koristio ciljano blokiranje, sprječavajući certifikate za određene korisnike. domene, naveden na popisu sankcija američkog Ureda za kontrolu strane imovine (OFAC).
Potpune američke sankcije
Sankcije su uvedene protiv Krima, Donjecke Narodne Republike (DNR), Luganske Narodne Republike (LNR), Irana, Sjeverne Koreje i Kube. Protiv Rusije su uvedene stroge sankcije, ali potpuni embargo još nije proveden. Trenutno se zahtjevi Let's Encrypta za certifikate iz Rusije za domene koje nisu navedene na popisima sankcija prihvaćaju bez ograničenja.
Ažuriranje: Komentirajući promjenu korisničkog ugovora, direktor ISRG-a (Internet Security Research Group), osnivač projekta Let's Encrypt, objasnio je da će se certifikati i dalje izdavati pojedincima i nevladinim organizacijama iz Irana i Rusije, ali neće biti dostupni ruskim i iranskim vladinim agencijama. Prema predstavniku Let's Encrypta, promjene samo dokumentiraju dugogodišnju praksu pravnih formalnosti i neće rezultirati nikakvim novim blokiranjem.
Mogućnost izdavanja certifikata nevladinim subjektima i pojedincima na sankcioniranim teritorijima omogućena je postojećim američkim zakonima o privatnosti i izuzećima koje je usvojio Ured za kontrolu strane imovine (OFAC) radi promicanja poštivanja ljudskih prava i sloboda na internetu.
Izvor: opennet.ru
