A közösség által irányított Let’s Encrypt non-profit tanúsítványkibocsátó, amely ingyenes tanúsítványokat kínál mindenkinek, megváltoztatta a felhasználási megállapodást, amely meghatározza a tanúsítványok kedvezményezettjeinek jogait és kötelezettségeit. A tanúsítványkérés és -használat feltételei közé bekerült egy új pont, amely megtiltja a tanúsítványok kiadását azok számára, akik folyamatosan laknak vagy be vannak jegyezve az Egyesült Államok által teljes körűenek (comprehensive) tekintett szankciókkal sújtott országokban vagy területeken.
Ezen kívül tilalom alá esnek azok a személyek és szervezetek, akik személyes szankciók és exportellenőrzési korlátozások alá esnek az Egyesült Államokban, valamint azok a szervezetek, amelyeket szankciók alatt álló személyek irányítanak, vagy akik ezek nevében járnak el. Megjegyzendő, hogy a Let’s Encrypt szervezet az Egyesült Államokban bejegyzett, és köteles betartani az alkalmazandó exportellenőrzési szabályokat és szankciókat az Egyesült Államokban.
Jelenleg nem világos, hogy a felhasználási megállapodás módosítása csupán egy formalitás, amely a már alkalmazott gyakorlatot tükrözi, vagy további intézkedések következnek a szankciókkal sújtott országok alhálózatainak lekéréseinek blokkolására. Eddig a Let’s Encrypt konkrét blokkolásokat alkalmazott, amelyek megakadályozták a tanúsítványok megszerzését azok számára, domainok, akik az Egyesült Államok külföldi vagyontartó kezeléséért felelős hivatalának (OFAC, Office of Foreign Assets Control) szankciós listáján szerepelnek.
Teljes körű szankciók az Egyesült Államokban
a Krím, DNR, LNR, Irán, Észak-Korea és Kuba ellen kerültek bevezetésre. Oroszország ellen szigorú szankciókat léptettek életbe, de még nem került sor teljes embargóra. Jelenleg a Let’s Encrypt felé Oroszországból érkező tanúsítványok kérelmei a szankciós listákban nem említett domainek esetében korlátozás nélkül kerülnek elfogadásra.
Kiegészítés: A felhasználási megállapodás módosításának kommentálása során az ISRG (Internet Security Research Group) igazgatója, amely a Let’s Encrypt projekt alapítója, elmondta, hogy a tanúsítványokat továbbra is ki fogják adni magánszemélyek és nem állami vállalatok számára Iránból és Oroszországból, de nem lesznek elérhetők orosz és iráni állami intézmények számára. A Let’s Encrypt képviselője szerint a változások csupán a már létező gyakorlat dokumentálását szolgálják jogi formalitások betartása végett és nem várhatóak új blokkolások.
Az állami intézmények és magánszemélyek számára nyújtott tanúsítványok lehetősége a szankcionált területeken az Egyesült Államok magánlevél védelméről szóló törvényeinek és az OFAC által hozott, az interneten való jogok és szabadságok betartását támogató enyhítéseknek köszönhető.
Forrás: opennet.ru
