Ok, I see. Another option e.g. what if the Guidelines allow omitted C= for Subjects whose CN explicitly shows its territory?  Everybody knows what Kosovo means. I'm not sure if that would help with your recent customer however.<br><br>Thanks,<br>M.D.<br><br>Rich Smith <richard.smith@comodo.com> wrote:<br><br><div class=WordSection1><p class=MsoNormal><span style='color:#1F497D'>Given that my customer is a ministry of the government of Kosovo, I don't really think that going to fly with them, and it doesn't really fly with me in terms of maintaining conformance to the laws of the two countries (UK and US) to which Comodo CA is subject.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>As I said, and I'm not trying to be difficult, but the real world fact, from my perspective, and that of my customer and the laws to which we are both subject, is that the Republic of Kosovo legally exists as a sovereign country.  I have an organization which is validated to an EV standard.  I'm going to solve the problem one way or the other, but my preference is for it to be done at the Forum level so that there is an official standard in our industry and relying parties can thereby identify it properly and consistently.  As I see it, the way to do that is follow the European Commission's lead and use XK until such time as there is an official 3166 code and publish that as a CA/B Forum standard so that relying parties can clearly identify it across all CAs.  If a CA is subject to a jurisdiction where their real world fact is that there is no country called the Republic of Kosovo, they are free to use the code for Serbia (my guess is they won't get much business from organizations based in Kosovo, but that's neither here nor there).<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>As previously stated, I'm open to edits of my suggested wording, and I'm open to alternate solutions that solve the problem, BUT saying pretend the Republic of Kosovo doesn't exist until there's an official ISO 3166 code for it is NOT a solution.  ISO doesn't create the country.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>-Rich<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><div style='border:none;border-left:solid blue 1.5pt;padding:0in 0in 0in 4.0pt'><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'> Moudrick M. Dadashov [mailto:md@ssc.lt] <br><b>Sent:</b> Tuesday, July 31, 2012 5:34 PM<br><b>To:</b> richard.smith@comodo.com<br><b>Cc:</b> 'Eddy Nigg (StartCom Ltd.)'; public@cabforum.org<br><b>Subject:</b> Re: [cabfpub] ISO 3166-1 country codes<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><div><p class=MsoNormal>Rich, what if you put Serbia as C= and add a region attribute for Kosovo, will that work?<br><br>Thanks,<br>M.D. <br><br>On 7/31/2012 10:03 PM, Rich Smith wrote:<o:p></o:p></p></div><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><p class=MsoNormal><span style='color:#1F497D'> </span><o:p></o:p></p><p class=MsoNormal><span style='color:#1F497D'> </span><o:p></o:p></p><div style='border:none;border-left:solid blue 1.5pt;padding:0in 0in 0in 4.0pt'><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'> <a href="mailto:public-bounces@cabforum.org">public-bounces@cabforum.org</a> [<a href="mailto:public-bounces@cabforum.org">mailto:public-bounces@cabforum.org</a>] <b>On Behalf Of </b>Eddy Nigg (StartCom Ltd.)<br><b>Sent:</b> Tuesday, July 31, 2012 12:15 PM<br><br><br></span><o:p></o:p></p></div></div><p class=MsoNormal> <o:p></o:p></p><p class=MsoNormal>Hi Rich,<br><br>On 07/30/2012 11:39 PM, From Rich Smith: <o:p></o:p></p><p class=MsoNormal><span style='font-size:12.0pt;font-family:"Times New Roman , serif","serif"'>Since XK is set aside by the ISO as user assigned, I tend to lean toward allowing it, but I also think that we should probably decide as a group so that we all (at least all in jurisdictions which recognize Kosovo) treat Kosovo in a uniform fashion.  Thoughts?</span><o:p></o:p></p><p class=MsoNormal style='margin-bottom:12.0pt'><span style='font-size:12.0pt;font-family:"Times New Roman , serif","serif"'><br>I'm not in favor because this code doesn't say really anything to a relying party (could be as well XX). A code that hasn't been approved shall not be used because it's not possible to recognize it.<br><br><br></span><o:p></o:p></p><p class=MsoNormal style='margin-bottom:12.0pt'><b><i><span style='color:#1F497D'>[RWS] OK, I do recognize that XK being unofficial does make it problematic, and that's why I wanted to get a standard set at the CA/B Forum level, so it IS identifiable across the industry.  I have submitted a draft motion which addresses the situation in the same way that the organization to which the UN passed responsibility for the region has addressed it, and it will allow a CA to issue a certificate in accordance with the laws of the respective jurisdictions to which the CA and it's customer are subject.  The motion clarifies this situation in the BRs and takes into account both those jurisdictions which DO and DO NOT recognize the sovereignty of the Republic of Kosovo.  I am absolutely open to constructive edits of that motion for clarity.  I'm also open to better suggestions if anyone has one, but I do want to get this resolved quickly as I have a customer, verified to EV standards, waiting in the wings for a decision.</span></i></b><o:p></o:p></p></div><p class=MsoNormal><span style='font-size:12.0pt;font-family:"Times New Roman","serif"'><br><br><br><o:p></o:p></span></p><pre>_______________________________________________<o:p></o:p></pre><pre>Public mailing list<o:p></o:p></pre><pre><a href="mailto:Public@cabforum.org">Public@cabforum.org</a><o:p></o:p></pre><pre><a href="http://cabforum.org/mailman/listinfo/public">http://cabforum.org/mailman/listinfo/public</a><o:p></o:p></pre></blockquote><p class=MsoNormal style='margin-bottom:12.0pt'><span style='font-size:12.0pt;font-family:"Times New Roman","serif"'><o:p> </o:p></span></p></div></div>