นโยบายข้อจำกัดในการออกใบรับรอง SSL (ภูมิภาค ฯลฯ)

ข้อจำกัดในการออกใบรับรอง SSL กำหนดร่วมกันโดยนโยบายคว่ำบาตรระหว่างประเทศ กฎระเบียบของประเทศ และข้อกำหนดการปฏิบัติตามของผู้ออกใบรับรอง (CA) ต่อไปนี้คือภูมิภาคที่ถูกจำกัดโดยเฉพาะและการวิเคราะห์สาเหตุ: ข้อจำกัดจากรายชื่อคว่ำบาตรระหว่างประเทศ ข้อจำกัดจากกฎระเบียบของประเทศ และแนวทางแก้ไข

1. ข้อจำกัดจากรายชื่อคว่ำบาตรระหว่างประเทศ

CA กระแสหลักระหว่างประเทศส่วนใหญ่ (เช่น DigiCert, Sectigo, Let's Encrypt) ต้องปฏิบัติตามรายชื่อคว่ำบาตรของสหรัฐอเมริกา/สหภาพยุโรป/สหประชาชาติ โดยปกติภูมิภาคต่อไปนี้จะไม่สามารถออกใบรับรองได้:

ภูมิภาค/ประเทศ	สาเหตุการจำกัด
อิหร่าน	ถูกคว่ำบาตรโดยสหรัฐอเมริกา (รายชื่อ OFAC)
เกาหลีเหนือ	ถูกคว่ำบาตรโดยสหประชาชาติและหลายประเทศ ห้ามบริการด้านการเงินและเทคโนโลยี
ซีเรีย	ถูกคว่ำบาตรโดยสหรัฐอเมริกา (รายชื่อสนับสนุนการก่อการร้าย)
ภูมิภาคไครเมีย	หลังรัสเซียผนวกดินแดน ประชาคมระหว่างประเทศไม่ยอมรับความชอบธรรม
คิวบา	สหรัฐอเมริกาคว่ำบาตรทางการค้าระยะยาว (CA บางรายอาจผ่อนปรนอย่างจำกัด)

ผลกระทบ

• ไม่สามารถยื่นขอใบรับรองได้: โดเมนหรือนิติบุคคลในภูมิภาคที่ถูกคว่ำบาตรไม่สามารถขอรับใบรับรองผ่าน CA ระหว่างประเทศได้
• ข้อจำกัดการเข้าถึง: เมื่อผู้ใช้เข้าถึงเว็บไซต์ HTTPS ในภูมิภาคเหล่านี้ อาจได้รับการเตือนจากเบราว์เซอร์เนื่องจากไม่มีใบรับรอง

2. ข้อจำกัดจากกฎระเบียบของประเทศ

บางประเทศบังคับใช้กฎหมายให้ต้องใช้ CA ภายในประเทศ หรือ มาตรฐานการเข้ารหัสเฉพาะ ซึ่งเป็นการจำกัดการใช้ใบรับรองระหว่างประเทศโดยอ้อม:

ประเทศ	ข้อกำหนดทางกฎหมาย
จีน	เว็บไซต์ภายในประเทศต้องใช้ใบรับรองในประเทศ (เช่น CFCA, Shanghai CA) และต้องจดทะเบียน ICP ให้เสร็จสิ้น
รัสเซีย	อุตสาหกรรมสำคัญ (ภาครัฐ การเงิน) ต้องใช้ใบรับรองมาตรฐานการเข้ารหัส GOST (เช่น CryptoPro)
อินเดีย	โครงการภาครัฐบางส่วนบังคับใช้ CA ภายในประเทศ (เช่น eMudhra)
เกาหลีใต้	ภาคการเงินต้องใช้ใบรับรองที่ผ่านการรับรองภายในประเทศ (เช่น Crosscert)

ผลกระทบ

• ความเสี่ยงด้านการปฏิบัติตามกฎระเบียบ: การใช้ใบรับรองระหว่างประเทศอาจละเมิดกฎหมายท้องถิ่น ส่งผลให้บริการถูกบล็อกหรือถูกปรับ ข้อจำกัดทางเทคนิค: ใบรับรองภายในประเทศบางประเภทอาจไม่รองรับมาตรฐานระหว่างประเทศ (เช่น GOST) ต้องกำหนดค่าเพิ่มเติม

3. ข้อจำกัดของอุตสาหกรรมพิเศษ

โดเมนของอุตสาหกรรมละเอียดอ่อนบางประเภท (เช่น การทหาร การพนัน เนื้อหาสำหรับผู้ใหญ่) อาจถูกจำกัดการออกใบรับรองตามนโยบายของ CA:

อุตสาหกรรม	สาเหตุการจำกัด
การพนัน/หวย	ละเมิดข้อกำหนดพื้นฐานของ CA/Browser Forum (CA บางรายต้องตรวจสอบเพิ่มเติม)
เนื้อหาสำหรับผู้ใหญ่	CA บางรายปฏิเสธการออกใบรับรองหรือกำหนดให้ยืนยันตัวตนจริงอย่างเข้มงวด
ดาร์กเว็บ/กิจกรรมผิดกฎหมาย	CA ที่ถูกกฎหมายทั้งหมดปฏิเสธการออกใบรับรอง (โดเมนมักเป็น .onion หรือส่วนต่อท้ายที่ผิดกฎหมายอื่นๆ)

4. แนวทางแก้ไขเพื่อหลีกเลี่ยงข้อจำกัด

สถานการณ์	แนวทางแก้ไข
ภูมิภาคที่ถูกคว่ำบาตร	ใช้ CA ภายในประเทศหรือใบรับรองที่ลงนามด้วยตนเอง (ผู้ใช้ต้องเชื่อถือด้วยตนเอง เหมาะสำหรับระบบภายใน)
ต้องปฏิบัติตามกฎระเบียบของประเทศ	เลือก CA ท้องถิ่นที่สอดคล้องกับกฎหมายของประเทศนั้น (เช่น จีนใช้ CFCA รัสเซียใช้ CryptoPro)
อุตสาหกรรมเฉพาะ	มองหา CA ที่รับรองอุตสาหกรรมนั้น (เช่น Sectigo มีเงื่อนไขการออกให้กับอุตสาหกรรมการพนัน)

5. จะตรวจสอบได้อย่างไรว่าถูกจำกัดหรือไม่?

• นโยบายสาธารณะของ CA: ตรวจสอบรายชื่อประเทศที่ถูกคว่ำบาตรบนเว็บไซต์ทางการของ CA (เช่น นโยบายการคว่ำบาตรของ DigiCert)
• การค้นหา WHOIS: ตรวจสอบรหัสประเทศในข้อมูลการจดทะเบียนโดเมน (เช่น โดเมนอิหร่าน .ir อาจถูก CA บล็อก)
• ที่ปรึกษากฎหมาย: ปรึกษาข้อกำหนดด้านการปฏิบัติตามกฎระเบียบของประเทศ/อุตสาหกรรมเป้าหมาย

6. คำถามที่พบบ่อย

ต่อไปนี้คือรายการประเทศที่ถูกจำกัดและรายการคว่ำบาตรเฉพาะของ CA ที่มักถูกสอบถามอยู่ในขณะนี้ หากมีชื่อบริษัทหรือโดเมนพิเศษเพิ่มเติมสามารถติดต่อผู้จัดการลูกค้าเพื่อสอบถามได้

1. เกี่ยวกับกฎการออกใบรับรองให้รัสเซีย:

   1. โดเมนที่ลงท้ายด้วย .ru: มีเพียง GlobalSign เท่านั้นที่รองรับการออกใบรับรอง DV สำหรับโดเมน .ru ส่วนรายอื่นไม่รองรับทั้งหมด

   2. ใบรับรอง OV ของนิติบุคคลรัสเซีย: (โดเมนไม่มีคำว่า .ru แต่ชื่อองค์กรเกี่ยวข้องกับรัสเซีย)

      • A. Globalsign รองรับ DV แต่ไม่รองรับ OV
      • B. CFCA ไม่รองรับ
      • C. Digicert ใช้เกณฑ์ว่าสถานที่จดทะเบียนองค์กรอยู่ในรัสเซียหรือไม่
      • D. Certum ไม่รองรับ
      • E. Sectigo ใช้เกณฑ์ว่าสถานที่จดทะเบียนองค์กรอยู่ในรัสเซียหรือไม่ โดยองค์กรต้องผ่านการตรวจสอบแยกต่างหาก

2. คำอธิบายอย่างเป็นทางการเกี่ยวกับรายการจำกัดการออกใบรับรองของ Sectigo: ส่วนใหญ่คือคิวบา รัสเซีย อิหร่าน เกาหลีเหนือ และประเทศอื่น ๆ หากมีการเปลี่ยนแปลงให้ยึดตามคำอธิบายบนเว็บไซต์ทางการ หรือติดต่อผู้จัดการลูกค้าเพื่อสอบถาม