Некоммерческий удостоверяющий центр Let’s Encrypt, предоставляющий TLS-сертификаты бесплатно, обновил своё пользовательское соглашение. В документ был внесен пункт, который прямо запрещает выдачу сертификатов физическим и юридическим лицам, зарегистрированным или постоянно проживающим на территориях, находящихся под полномасштабными санкциями США.
Ограничения также распространяются на лиц и организации, попавшие под персональные санкции или экспортный контроль США. Под запрет также попадают структуры, которыми управляют подсанкционные лица или которые действуют от их имени. Руководство Let’s Encrypt поясняет, что организация базируется в США и обязана строго соблюдать американское законодательство в области экспортного контроля.
Что изменится для пользователей
На данный момент остается неясным, станет ли это обновление лишь юридической формальностью или же сервис начнет внедрять технические меры по блокировке IP-адресов из «санкционных» регионов. Ранее Let’s Encrypt ограничивался точечными мерами, отклоняя запросы на выдачу сертификатов только для конкретных доменов, фигурирующих в списках OFAC (Управление по контролю за иностранными активами).
На сегодняшний день под определение «полномасштабные санкции» в понимании США подпадают Крым, ДНР, ЛНР, Иран, КНДР и Куба. Важно отметить, что в отношении России в целом действует режим жестких санкций, но не полное эмбарго, поэтому текущие запросы на получение сертификатов для доменов, не входящих в «черные списки», обрабатываются в штатном режиме.
Позиция руководства Let’s Encrypt
Ситуацию прокомментировал директор Internet Security Research Group (ISRG), материнской организации Let’s Encrypt. По его словам, сервис продолжит выдачу сертификатов для пользователей из России и Ирана, за исключением государственных учреждений этих стран. Представитель организации подчеркнул, что внесенные изменения лишь закрепляют на бумаге уже существующую практику и не повлекут за собой массовых блокировок.
Ранее пользователи из России столкнулись с тем, что Chrome и Safari перестали открывать сайты российских банков из-за проблем с проверкой сертификатов безопасности.
