В лицензионном соглашении центра сертификации Let's Encrypt, который предоставляет TLS-сертификаты на безвозмездной основе, были внесены изменения. Теперь выдача сертификатов запрещена лицам и организациям из стран и территорий, подпадающих под «всеобъемлющие» санкции США.
Ограничения также распространяются на тех, кто находится под персональными санкциями. Кроме того, учитываются нормы экспортного контроля Соединённых Штатов. Под удар попадают и организации, которые контролируются лицами, находящимися под санкциями, либо действующими от их имени. Согласно имеющейся информации, ранее Let's Encrypt применял выборочные блокировки только для конкретных доменов, включённых в чёрные списки Управления по контролю за иностранными активами США (OFAC).
Как заявляет ISRG (Internet Security Research Group), управляющая сервисом Let's Encrypt, сертификаты по-прежнему останутся доступными для России и Ирана, за исключением государственных учреждений этих стран. Официально подчёркивается, что данные запреты уже давно действуют, а обновление соглашения лишь документально закрепляет существующую практику.
Источник изображения: Let's Encrypt
Согласно некоторым данным, запросы из России в центр сертификации обрабатываются без ограничений — при условии, что домены не фигурируют в санкционных перечнях. Ресурс OpenNET сообщает, что полные санкции затрагивают, к примеру, Иран, КНДР и Кубу, однако для России тотального запрета пока не введено.
Отмечается, что возможность выдачи сертификатов российским и другим негосударственным структурам, а также частным лицам, обеспечена в основном благодаря исключениям, одобренным и контролируемым OFAC. Эти исключения обоснованы необходимостью защиты прав и свобод человека, а также законами США о неприкосновенности частной переписки.
Использованные материалы:
