**Let's Encrypt yangi talab kiritdi: sertifikat olishda muhim o'zgarishlar bor**
Nima uchun Bepul Sertifikatlar Cheklovlar Bilan Birga Keladi
Let's Encrypt — bu millionlab websaytlar uchun ishonchli SSL/TLS sertifikatlarini taqdim etuvchi eng yirik certificate authority. Ammo so'nggi yangilanishlar har bir foydalanuvchiga ta'sir qiladi.
O'zgarishlar nimada?
Let's Encrypt endi sertifikat so'rayotgan har bir kishidan AQSh sankciyalariga tushmasligini tasdiqlashni talab qiladi. Ya'ni:
- Sanksiya ostidagi mamlakatlardan emasligingizni
- AQSh hukumati ro'yxatlarida yo'qligingizni
- Sanksiyaga tushgan tomonlar foydasiga ishlamasligingizni
Bu OFAC qoidalariga rioya qilish to'g'risida rasmiy tasdiq hisoblanadi.
Nima Sababdan Shu Paytda?
Rossiya-Ukraina mojarosidan keyin ko'plab certificate authority'lar rus va belarus tashkilotlariga sertifikat berishni to'xtatdi. Let's Encrypt ham endi shu yo'nalishga qo'shildi — lekin buning uchun maxsus e'lon qilmasdan.
Sizga Ta'sir Qiladimi?
Ko'pchilik uchun amaliy ta'sir deyarli yo'q. Oddiy websayt egasini bo'lsangiz, sertifikatsiya jarayonida bitta katakchani belgilaysiz — xolos.
Lekin bu yana bir muhim sinal:
- Komplayens endi faqat yirik kompaniyalar uchun emas. Oddiy dasturchilar va kichik loyihalar ham xalqaro qoidalarga duch kelmoqda.
- Bepul bo'lish tartibatsizlik emas. Certificate authority'lar — ular pullik yoki bepul bo'lishidan qat'i nazar — qat'iy аудит va qonuniy talablarga bo'ysunadi.
- Internet siyosiy bo'linishga uchramoqda. TLS kabi texnik standartlar ham qonuniy va siyosiy kontekstdan ajralmas.
Xulosa
Let's Encrypt maqsadi — butun internetni shifrlash va HTTPS'ni hamma uchun ochiq qilish — o'zgarishsiz qoldi. Yangi talablar faqat shuni tan oladi: ishonchli certificate authority bo'lish uchun xalqaro qonunlarga rioya qilish kerak.
Agar siz xalqaro loyihalar ustida ishlayotgan bo'lsangiz, sankciyalar bo'yicha tushuncha endi texnik bilimning bir qismiga aylanmoqda.
Qisqa qilib aytganda: Oddiy websayt egasi uchun bu faqat bitta tasdiq katagini belgilash. Ammo bu — internet xavfsizligi infratuzilmasi tobora tartibga solinayotganini va global muhit murakkablashayotganini ko'rsatadi.