Let’s Encrypt оновлює угоду для підписувачів: нові вимоги щодо санкцій

Let’s Encrypt, найбільший у світі постачальник безкоштовних SSL/TLS сертифікатів, оновив свою угоду для підписувачів. Тепер нові вимоги вимагають від заявників сертифікатів підтвердження того, що вони не підлягають санкціям США, експортному контролю або забороненим правилам.

Оновлення угоди Let’s Encrypt

Ця зміна міститься в новій версії угоди Let’s Encrypt, датованій 4 червня 2026 року. Угода визначає умови для запитів, прийняття та використання SSL/TLS сертифікатів, що видаються Internet Security Research Group, неприбутковою організацією за Let’s Encrypt.

Головні зміни в угоді

Ключова зміна міститься в розділі 3.1, який описує гарантії підписувачів. Тепер підписувачі повинні підтверджувати, що вони не знаходяться в країні або території, яка підлягає санкціям США. Це надає новий рівень відповідальності.

“Ви не є особою або установою, що знаходиться: (a) в країні або території, яка є об’єктом комплексних санкцій США; (b) забороненою або обмеженою стороною за санкціями та законами США; або (c) власністю або під контролем цих осіб.”

Ця умова також стосується заборонених сторін, які підпадають під санкції США. Оновлення забезпечує безпосередній зв’язок між правом на сертифікати Let’s Encrypt та відповідністю санкціям США.

Вплив оновлення на користувачів Let’s Encrypt

Проблема не ставить нові технічні вимоги для перевірки сертифікатів. Оновлене формулювання є юридичною гарантією підписувача. Це не означає, що Let’s Encrypt автоматично блокує всі домени з певних країн.

Якщо будь-які гарантії в розділі 3.1 стануть недійсними, підписувач повинен терміново звернутися з проханням про відкликання сертифіката. ISRG також може відмовити у запитах на сертифікати на свій розсуд.

Для більшості користувачів це оновлення, ймовірно, не матиме практичного впливу. Водночас для тих, хто пов’язаний з юрисдикціями, які підпадають під санкції, нове формулювання робить вимоги щодо відповідності чітко визначеними в угоді.

Додаткову інформацію можна знайти на сайті Let’s Encrypt та в офіційній новині на сайті Let’s Encrypt.