Let's Encrypt 是一个由社区运营的非营利性证书颁发机构，为所有人提供免费证书。该机构已修订其用户协议，明确了证书接收者的权利和义务。在证书申请和使用条款部分新增了一项条款，禁止向永久居住或注册在受美国全面制裁的国家或地区的个人和组织颁发证书。
此外，该禁令适用于受美国制裁和出口管制限制的个人和组织，以及受制裁个人控制或代表受制裁个人行事的组织。值得注意的是，Let's Encrypt 已在美国注册，因此必须遵守美国的出口管制和制裁法规。
目前尚不清楚此次用户协议的修改仅仅是形式上的，还是会采取额外措施来阻止来自受制裁国家子网的请求。此前，Let's Encrypt 一直采用定向屏蔽的方式，阻止向特定用户发放证书。 域名被列入美国外国资产控制办公室（OFAC）的制裁名单。
美国全面制裁
克里米亚、顿涅茨克人民共和国、卢甘斯克人民共和国、伊朗、朝鲜和古巴均已受到制裁。俄罗斯也受到严厉制裁，但尚未实施全面禁运。目前，Let's Encrypt 对来自俄罗斯、域名不在制裁名单上的证书申请不受限制。
更新：针对用户协议的变更，Let's Encrypt 项目创始人、互联网安全研究小组 (ISRG) 主任解释说，证书将继续颁发给来自伊朗和俄罗斯的个人及非政府组织，但俄罗斯和伊朗政府机构将无法获得证书。Let's Encrypt 的一位代表表示，这些变更仅仅是出于法律手续的长期惯例，不会导致任何新的封锁。
现有的美国隐私法和外国资产控制办公室 (OFAC) 为促进对在线人权和自由的尊重而通过的豁免条款，使得向受制裁地区的非政府实体和个人提供证书成为可能。
来源： opennet.ru
