Let's Encrypt abone sözleşmesine ABD yaptırım taahhüdü ekledi

Let's Encrypt, ücretsiz TLS sertifikalarını düzenleyen hukuki koşulları güncelledi. 4 Haziran 2026 tarihli Abone Sözleşmesi'nin 1.7 sürümü yeni bir taahhüt ekliyor: sertifika talep eden herkes ABD yaptırımlarına tabi olmadığını doğrulamak zorunda. Belge, önceki sürümle karşılaştırmalı olarak yayımlandı.

Yeni madde ne diyor

Değişiklik, abonenin sertifika talep ederken, kabul ederken veya kullanırken üstlendiği taahhütlerin listelendiği 3.1 bölümünde yer alıyor. Eklenen metin şöyle: "Siz, (a) ABD'nin kapsamlı yaptırımlarının hedefi olan herhangi bir ülke veya bölgede bulunan, bu ülkenin yasalarına göre kurulmuş ya da orada mutat ikametgahı olan; (b) ABD veya diğer ilgili yaptırım ve ihracat kontrolü yasa ve düzenlemeleri kapsamında yasaklı veya kısıtlı taraf olan; ya da (c) (a) veya (b) maddelerinde tanımlanan kişilerin sahibi olduğu, kontrol ettiği veya onlar adına hareket eden bir kişi ya da kuruluş değilsiniz." Aboneler ayrıca sertifikaları ve ISRG'nin hizmetlerini yürürlükteki ABD ihracat kontrolü ve yaptırım mevzuatına uygun biçimde kullanmayı kabul ediyor.

Mevcut sertifikalara ne olacak

Sözleşme, sertifika talep edildiği anda yürürlüğe giriyor ve abonenin geçerli sertifikası olduğu sürece, otomatik yenilemeler dahil yürürlükte kalıyor. 3.2 bölümüne göre 3.1'deki taahhütlerden biri artık doğru değilse abone, ilgili sertifikaların iptalini derhal ISRG'den talep etmek zorunda. Taahhütler yeni sertifikalar için de geçerliyse, iptalden önce yerine koyma sertifikası istenebiliyor.

Diğer koşullar değişmedi. Sertifikalar ISRG'nin mülkiyetinde kalıyor; kuruluş bunların eksiksiz çoğaltılması ve dağıtılması için telifsiz lisans veriyor. ISRG kendi takdirine bağlı olarak talebi reddedebilir veya sertifikayı iptal edebilir. Aboneler sertifikaları, şifreli iletişime müdahale imkânı sağlayan yazılım ya da donanım mimarilerinde kullanamaz; buna aktif dinleme veya sahip olmadıkları alan adlarının trafiğinin yönetilmesi de dahil.

Neden önemli

Let's Encrypt'i ABD merkezli kâr amacı gütmeyen kuruluş Internet Security Research Group işletiyor ve sertifikaları web trafiğinin HTTPS bölümünün önemli bir kısmını koruyor. Madde, otomatik bir teknik filtrenin tanımı olarak değil abonenin verdiği bir taahhüt olarak kaleme alınmış; dolayısıyla pratik etkisi koşulların nasıl uygulandığına bağlı. Sözleşme değiştirilebiliyor: yeni sürümler yürürlüğe girmeden en az on dört gün önce yayımlanıyor ve önemli değişiklikler ACME protokolünde yeni bir sözleşme sürüm numarasıyla işaretleniyor; istemci yazılımı buna göre yapılandırılabiliyor. Geçerli hukuk Kaliforniya; davalar San Jose'de ve iddia edilen zarardan sonraki bir yıl içinde açılmalı.