Lets Encrypt har lagt till ett förbud i användarvillkoren mot utfärdande av certifikat för länder som omfattas av USA:s sanktioner

Den icke-vinstdrivande certifieringsmyndigheten Let’s Encrypt, som kontrolleras av gemenskapen och erbjuder certifikat kostnadsfritt till alla intresserade, har gjort en ändring i användarvillkoren som definierar rättigheter och skyldigheter för certifikatmottagare. I sectionen för villkor för begäran och användning av certifikat har en klausul lagts till som förbjuder utfärdande av certifikat för fysiska personer och organisationer som är bosatta eller registrerade i länder eller territorier som omfattas av omfattande sanktioner från USA.

Utöver detta omfattas personer och organisationer som är föremål för personliga sanktioner och begränsningar av exportkontroll från USA, samt organisationer kontrollerade av personer som omfattas av sanktioner, eller som agerar på deras vägnar. Det påpekas att organisationen Let’s Encrypt är registrerad i USA och är skyldig att följa de exportkontroll- och sanktionsregler som gäller i USA.

Det är ännu oklart om ändringen av användarvillkoren är en formalitet som återspeglar redan tillämpad praxis, eller om det kommer att genomföras ytterligare åtgärder för att blockera förfrågningar från nätverk för länder som omfattas av sanktioner. Hitintills har Let’s Encrypt tillämpat punktvisa blockeringar som hindrar utfärdande av certifikat för specifika domäner, som finns på sanktionslistor från det amerikanska kontoret för kontroll av utländska tillgångar (OFAC, Office of Foreign Assets Control).

Omfattande sanktioner från USA
har införts mot Krim, DNR, LNR, Iran, Nordkorea och Kuba. Stränga sanktioner har införts mot Ryssland, men fullständig blockad tillämpas ännu inte. För närvarande accepteras förfrågningar till Let’s Encrypt om utfärdande av certifikat från Ryssland för domäner som inte nämns på sanktionslistorna utan begränsningar.

Tillkännagivande: När man kommenterade ändringen av användarvillkoren förklarade direktören för ISRG (Internet Security Research Group), som är grundare av projektet Let’s Encrypt, att certifikat fortsätter att utfärdas till privatpersoner och icke-statliga företag från Iran och Ryssland, men inte kommer att vara tillgängliga för ryska och iranska statliga institutioner. En representant för Let’s Encrypt meddelade att ändringarna bara dokumenterar en långvarig praxis för att uppfylla juridiska formaliteter och att inga nya blockeringar kommer att följa.

Möjligheten att tillhandahålla certifikat för icke-statliga institutioner och privatpersoner i sanktionerade områden säkerställs tack vare gällande amerikansk lagstiftning om skydd av privat korrespondens och lättnader som införts av U.S. Treasury Department's Office of Foreign Assets Control (OFAC) för att stödja respekten för mänskliga rättigheter och friheter på internet.

Källa: opennet.ru