Let's Encrypt abunə müqaviləsinə ABŞ sanksiya zəmanəti əlavə edib

Let's Encrypt pulsuz TLS sertifikatlarını tənzimləyən hüquqi şərtləri yeniləyib. 4 iyun 2026-cı il tarixli Abunə Müqaviləsinin 1.7 versiyası yeni zəmanət əlavə edir: sertifikat sifariş edən hər kəs ABŞ sanksiyalarına məruz qalmadığını təsdiqləməlidir. Sənəd əvvəlki versiya ilə müqayisəli şəkildə dərc olunub.

Yeni bənd nə deyir

Dəyişiklik abunənin sertifikat sifariş edərkən, qəbul edərkən və ya istifadə edərkən qəbul etdiyi zəmanətlərin sadalandığı 3.1 bölməsindədir. Əlavə olunan mətn belədir: "Siz (a) ABŞ-ın hərtərəfli sanksiyalarının hədəfi olan hər hansı ölkə və ya ərazidə yerləşən, həmin ölkənin qanunları ilə yaradılmış və ya orada daimi yaşayan; (b) ABŞ və ya digər tətbiq olunan sanksiya və ixrac nəzarəti qanunları çərçivəsində qadağan edilmiş və ya məhdudlaşdırılmış tərəf olan; yaxud (c) (a) və ya (b) bəndlərində təsvir edilən şəxslərə məxsus olan, onların nəzarətində olan və ya onların adından çıxış edən şəxs və ya qurum deyilsiniz." Abunələr həmçinin sertifikatları və ISRG xidmətlərini qüvvədə olan ABŞ ixrac nəzarəti və sanksiya qanunvericiliyinə uyğun istifadə etməyi öhdəsinə götürür.

Mövcud sertifikatların taleyi

Müqavilə sertifikat sifariş edilən andan qüvvəyə minir və abunənin etibarlı sertifikatı olduğu müddətdə, avtomatik yeniləmələr də daxil olmaqla qüvvədə qalır. 3.2 bölməsinə görə, 3.1-dəki zəmanətlərdən hər hansı biri artıq doğru deyilsə, abunə dərhal ISRG-dən aidiyyəti sertifikatların ləğvini tələb etməlidir. Zəmanətlər yeniləri üçün də keçərlidirsə, ləğvdən əvvəl əvəzedici sertifikat sifariş etmək mümkündür.

Digər şərtlər dəyişməyib. Sertifikatlar ISRG-nin mülkiyyətində qalır; qurum onların tam şəkildə çoxaldılması və yayılması üçün royaltisiz lisenziya verir. ISRG öz mülahizəsi ilə sorğunu rədd edə və ya sertifikatı ləğv edə bilər. Abunələr sertifikatları şifrələnmiş rabitəyə müdaxilə imkanı verən proqram və ya aparat arxitekturalarında istifadə edə bilməz; buna aktiv dinləmə və ya sahibi olmadıqları domenlərin trafikinin idarə edilməsi də aiddir.

Niyə vacibdir

Let's Encrypt-i ABŞ-ın qeyri-kommersiya təşkilatı Internet Security Research Group idarə edir və onun sertifikatları internetin HTTPS trafikinin böyük hissəsini qoruyur. Bənd avtomatik texniki filtrin təsviri kimi deyil, abunənin verdiyi zəmanət kimi yazılıb; ona görə praktik təsir şərtlərin necə tətbiq olunmasından asılıdır. Müqavilə dəyişdirilə bilər: yeni versiyalar qüvvəyə minməzdən ən azı on dörd gün əvvəl dərc olunur, mühüm dəyişikliklər isə ACME protokolunda yeni müqavilə versiya nömrəsi ilə işarələnir və müştəri proqramı buna uyğun konfiqurasiya edilə bilər. Tətbiq olunan hüquq Kaliforniyadır; iddialar San-Xosedə, ehtimal olunan zərərdən bir il ərzində qaldırılmalıdır.