El centro de certificación sin fines de lucro Let's Encrypt ha modificado su acuerdo de usuario, añadiendo una prohibición a la emisión de certificados SSL para residentes de países bajo sanciones a gran escala de Estados Unidos. Estos países incluyen Cuba, Irán, Corea del Norte, Siria, así como Crimea, LPR y DPR. Russia no está bajo un embargo total, por lo que las nuevas restricciones afectarán principalmente a las estructuras gubernamentales.

Un certificado SSL es un pasaporte digital para un sitio web que garantiza una conexión segura y la visualización de un icono de candado en la barra de direcciones del navegador. Sin él, los navegadores extranjeros pueden emitir una advertencia sobre una conexión insegura.

El director de la organización ISRG, que fundó el proyecto, explicó que los particulares y las empresas no gubernamentales de la Federación Rusa seguirán recibiendo certificados Let's Encrypt. Según él, los cambios introducidos solo documentan una práctica de larga data para cumplir con las formalidades legales, y no habrá nuevos bloqueos. La capacidad de proporcionar certificados a instituciones no gubernamentales en territorios sancionados se garantiza gracias a las leyes de protección de la correspondencia privada vigentes en Estados Unidos y a las exenciones adoptadas para promover los derechos humanos y las libertades en Internet.

Los cambios en las reglas de Let's Encrypt son el resultado de los nuevos requisitos del consorcio global CA/Browser Forum, que reúne a los centros de certificación y desarrolladores de navegadores más grandes, incluidos Google, Apple y Microsoft. A partir del 4 de mayo de 2026, la verificación de las listas de sanciones se ha vuelto obligatoria para los centros de certificación, en lugar de solo una recomendación. Como resultado, el centro de certificación japonés GlobalSign, que anteriormente ocupaba alrededor del 90% del mercado comercial ruso, comenzó el 13 de junio la revocación forzosa de certificados SSL de empresas rusas, lo que, según los expertos, afectará hasta 20 mil dominios.

Leer más sobre este tema: