Neziskový certifikačný úrad Let’s Encrypt, spravovaný komunitou a poskytujúci certifikáty bezplatne všetkým záujemcom, vykonal zmenu vo všeobecných podmienkach, ktorá definuje práva a povinnosti prijímateľov certifikátov. Do sekcie s podmienkami žiadosti a používania certifikátov bol pridaný bod, ktorý zakazuje vydávanie certifikátov fyzickým osobám a organizáciám, ktoré majú trvalý pobyt alebo sú registrované v krajinách alebo na územiach, na ktoré sa vzťahujú komplexné sankcie USA.
Okrem toho sú predmetom zákazu osoby a organizácie, ktoré sú cieľom osobných sankcií a obmedzení na export USA, ako aj organizácie, ktoré sú kontrolované osobami podliehajúcimi sankciám alebo konajú vo ich mene. Uvádza sa, že organizácia Let’s Encrypt je registrovaná v USA a je povinná dodržiavať pravidlá kontroly exportu a sankcií platných v USA.
Nie je zatiaľ jasné, či je zmena v podmienkach iba formalitou, ktorá odráža už uplatňovanú prax, alebo či budú zavedené ďalšie opatrenia na blokovanie žiadostí z podsietí pre krajiny, na ktoré sa vzťahujú sankcie. Doteraz sa v Let’s Encrypt uplatňovali dierové blokácie, ktoré neumožňovali získať certifikát pre konkrétne domén, uvedené v sankčných zoznamoch Úradu pre kontrolu zahraničných aktív USA (OFAC, Office of Foreign Assets Control).
Komplexné sankcie USA
boli zavedené proti Krymu, DĽR, LĽR, Iránu, KĽDR a Kube. Voči RF boli zavedené prísne sankcie, ale zatiaľ sa neuplatňuje úplný embarg. V súčasnosti sú žiadosti k Let’s Encrypt na získanie certifikátov z RF pre domény, ktoré nie sú uvedené v sankčných zoznamoch, prijímané bez obmedzení.
Doplnok: Komentujúc zmenu v podmienkach, riaditeľ organizácie ISRG (Internet Security Research Group), ktorá je zakladateľom projektu Let’s Encrypt, vysvetlil, že certifikáty budú naďalej vydávané pre fyzické osoby a neštátne spoločnosti z Iránu a Ruska, ale nebudú dostupné pre ruské a iránske štátne inštitúcie. Podľa zástupcu Let’s Encrypt zmeny iba dokumentujú dávno zavedenú prax na splnenie právnych formalít a žiadne nové blokácie nenastanú.
Možnosť poskytovať certifikáty pre mimovládne organizácie a jednotlivcov na sankcionovaných územiach je zabezpečená vďaka platným americkým zákonom, ktoré chránia súkromnú komunikáciu, a uvoľneniam, ktoré prijalo Úrad pre kontrolu zahraničných aktív (OFAC) na podporu dodržiavania ľudských práv a slobôd na internete.
Zdroj: opennet.ru
