>b's weblog

Neu im Let's Encrypt Subscriber Agreement v1.7:

Your Warranties and Responsibilities […] You are not a person or entity that is: (a) located in, organized under the laws of, or ordinarily resident in any country or territory that is the target of comprehensive U.S. sanctions; (b) a prohibited or restricted party under U.S. or other applicable sanctions and export control laws and regulations; or (c) owned or controlled by or acting on behalf of anyone described in (a) or (b). You agree to use Let’s Encrypt Certificates and any services provided by or on behalf of ISRG in compliance with applicable U.S. export control and sanctions laws and regulations.

Ihre Gewährleistungen und Pflichten […] Sie sind keine Person oder Organisation, die: (a) ihren Sitz in einem Land oder Gebiet hat, nach dessen Gesetzen gegründet wurde oder dort ihren gewöhnlichen Aufenthalt hat, das Gegenstand umfassender US-Sanktionen ist; (b) eine gemäß US-amerikanischen oder anderen geltenden Sanktions- und Exportkontrollgesetzen und -vorschriften verbotene oder eingeschränkte Partei ist; oder (c) im Eigentum oder unter der Kontrolle einer in (a) oder (b) beschriebenen Person steht oder im Namen einer solchen Person handelt. Sie erklären sich damit einverstanden, Let’s Encrypt-Zertifikate und alle von oder im Namen der ISRG bereitgestellten Dienste in Übereinstimmung mit den geltenden US-amerikanischen Exportkontroll- und Sanktionsgesetzen und -vorschriften zu nutzen.

Damit wird Letsencrypt unbenutzbar für alle, die die US-Regierung zu Parias erklärt. Und das hat weitreichende Folgen, denn wenn die anderen gelisteten Zertifikat-Provider das auch machen, verschwindet ein grosser Teil des Webs aus dem Internet. Man kann dann mit einem herkömmlichen Browser nur noch Webseiten sehen, die der US-Regierung gefallen.

Siehe dazu auch diese Diskussion.