Правила использования сертификатов Let’s Encrypt теперь включают положения о санкциях США

Let’s Encrypt, крупнейший в мире эмитент бесплатных SSL/TLS-сертификатов и одна из ключевых компаний, обеспечивающих работу современного интернета по протоколу HTTPS, обновила свое соглашение с подписчиками, добавив в него пункт, согласно которому заявители на получение сертификата должны подтвердить, что они не подпадают под всеобъемлющие санкции США, ограничения экспортного контроля или соответствующие правила в отношении запрещенных сторон.

Это обновление включено в версию 1.7 Соглашения подписчика Let’s Encrypt от 4 июня 2026 года. Соглашение устанавливает условия запроса, принятия и использования SSL/TLS-сертификатов, выдаваемых некоммерческой организацией Internet Security Research Group, стоящей за Let’s Encrypt.

Ключевое изменение внесено в раздел 3.1, в котором изложены гарантии для подписчиков. Теперь подписчики должны подтвердить, что они не находятся на территории страны или региона, подпадающих под всеобъемлющие санкции США, не зарегистрированы в соответствии с законодательством этих стран и не проживают в них постоянно.

«Вы не являетесь физическим или юридическим лицом, которое: (а) находится на территории страны или территории, подпадающей под всеобъемлющие санкции США, зарегистрировано в соответствии с законодательством этой страны или территории или является ее постоянным резидентом; (б) является запрещенной или ограниченной стороной в соответствии с законодательством США или других стран о санкциях и экспортном контроле; (в) принадлежит или контролируется лицами, указанными в пунктах (а) или (б), или действует от их имени». Вы соглашаетесь использовать сертификаты Let’s Encrypt и любые услуги, предоставляемые ISRG или от имени ISRG, в соответствии с применимыми законами и нормативными актами США об экспортном контроле и санкциях».

Этот пункт также распространяется на лиц, на которых распространяются запреты или ограничения в соответствии с законодательством США или другими применимыми санкциями и законами об экспортном контроле. Кроме того, он распространяется на физических и юридических лиц, которые принадлежат таким лицам, контролируются ими или действуют от их имени.

По сути, это обновление напрямую связывает возможность получения сертификата Let’s Encrypt с соблюдением санкций США. Оно распространяется как на географические ограничения для юрисдикций, находящихся под санкциями, так и на ограничения по спискам для конкретных лиц, попавших под санкции.

Управление по контролю за иностранными активами Министерства финансов США, которое занимается введением санкций, классифицирует программы как всеобъемлющие или выборочные, используя такие меры, как блокировка активов и торговые ограничения. С помощью общедоступного инструмента поиска можно проверить имена на соответствие санкционным спискам США, в том числе списку граждан особых категорий и запрещенных лиц.

Важно отметить, что для пользователей Let’s Encrypt это изменение не предполагает введения нового технического процесса проверки сертификатов. Обновленная формулировка является юридической гарантией со стороны подписчика, а не публичным заявлением о том, что Let’s Encrypt автоматически блокирует все домены с определенными кодами стран верхнего уровня.

Обновленное соглашение также влияет на обязанности, связанные с жизненным циклом сертификата. Если какие-либо гарантии, указанные в разделе 3.1, перестают действовать в отношении существующего сертификата, подписчик должен немедленно подать запрос на его отзыв. ISRG также может по своему усмотрению отказать в выдаче сертификата по любой законной причине.

Для большинства пользователей это обновление, скорее всего, не будет иметь практического значения. Для тех, кто связан с юрисдикциями, находящимися под всеобъемлющими санкциями, или с организациями, внесенными в санкционный список, новая формулировка четко указывает на необходимость соблюдения требований.

Редактор: AndreyEx