Let’s Encrypt 更新了其用户协议，明确禁止受美国制裁地区的实体或个人使用其服务。此举要求遵守美国的出口管制和制裁法律，并在 Hacker News 上引发了关于“由一家美国非营利组织管理全球互联网关键基础设施”所带来影响的广泛讨论。 批评者认为，该政策违背了 Let’s Encrypt 作为公益性、社区治理型组织的使命，称其为强制排他的“数字暴政”。另一方则指出，作为一家美国实体，Let’s Encrypt 有法律义务遵守联邦制裁，且即便迁往海外也未必能完全摆脱美国的司法管辖权。 此次讨论凸显了人们对互联网信任过度集中于美国管控实体的日益不安。一些用户建议转向去中心化或区域性的替代方案，如 DANE 或独立的证书颁发机构（例如 Actalis）；而另一些人则认为，现行的公钥基础设施（PKI）模型尽管存在缺陷，但仍是目前抵御恶意行为者的最佳防线。归根结底，此次更新提醒我们，当“通用”数字服务与单一国家的地缘政治要求挂钩时，其脆弱性便显露无疑。