Let's Encrypt додала до угоди з абонентами гарантію щодо санкцій США

Let's Encrypt оновила юридичні умови, що регулюють її безкоштовні TLS-сертифікати. Версія 1.7 Угоди з абонентом, датована 4 червня 2026 року, додає нову гарантію: запитуючи сертифікат, користувач має підтвердити, що не підпадає під санкції США. Документ опубліковано як порівняння змін із попередньою редакцією.

Що йдеться в новому пункті

Зміна міститься в розділі 3.1, де перелічено гарантії, які абонент приймає, запитуючи, отримуючи або використовуючи сертифікат Let's Encrypt. Доданий текст звучить так: «Ви не є особою чи організацією, яка: (a) розташована, зареєстрована за законодавством або зазвичай проживає на будь-якій території, що є ціллю всеохопних санкцій США; (b) є забороненою або обмеженою стороною згідно із законодавством США чи іншим застосовним законодавством про санкції та експортний контроль; або (c) належить чи контролюється будь-ким із зазначених у (a) чи (b) або діє від їхнього імені». Абоненти також погоджуються використовувати сертифікати та послуги ISRG з дотриманням застосовного законодавства США про експортний контроль і санкції.

Що буде з уже виданими сертифікатами

Угода набуває чинності одразу після запиту сертифіката й діє, доки в абонента є хоч один чинний сертифікат, включаючи автоматичні поновлення. Розділ 3.2 встановлює: якщо якась із гарантій розділу 3.1 перестає бути правдивою, абонент має негайно попросити ISRG відкликати відповідні сертифікати. Заміну можна запросити до відкликання, якщо гарантії виконуються і щодо нових сертифікатів.

Решта умов без змін. Сертифікати залишаються власністю ISRG, яка надає безоплатну ліцензію на їхнє повне відтворення й розповсюдження; ISRG може на власний розсуд відмовити у запиті або відкликати сертифікат; абонентам заборонено використовувати сертифікати в програмних чи апаратних архітектурах, що дають змогу втручатися в зашифрований зв'язок, зокрема для активного підслуховування чи керування трафіком доменів, якими вони не володіють.

Чому це важливо

Let's Encrypt керує американська неприбуткова організація Internet Security Research Group, і її сертифікати захищають значну частку HTTPS-трафіку в інтернеті. Пункт сформульовано як гарантію абонента, а не як опис автоматичного технічного фільтра, тож практичний ефект залежить від того, як застосовуватимуться умови. Угоду можна змінювати: нові версії публікують щонайменше за чотирнадцять днів до набуття чинності, а важливі зміни позначають новим номером версії в протоколі ACME, на який можна налаштувати клієнтське програмне забезпечення. Застосовне право — Каліфорнія, позови подають до суду в Сан-Хосе протягом року з моменту ймовірної шкоди.