<html><head>
<meta name="Title" content="">
<meta name="Keywords" content="">
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="ProgId" content="Word.Document">
<meta name="Generator" content="Microsoft Word 14">
<meta name="Originator" content="Microsoft Word 14">
<link rel="File-List" href="file://localhost/Users/steveroylance/Library/Caches/TemporaryItems/msoclip/0/clip_filelist.xml">
<!--[if gte mso 9]><xml>
 <o:DocumentProperties>
  <o:Revision>0</o:Revision>
  <o:TotalTime>0</o:TotalTime>
  <o:Pages>1</o:Pages>
  <o:Words>4</o:Words>
  <o:Characters>23</o:Characters>
  <o:Company>GMO GlobalSign Limited</o:Company>
  <o:Lines>1</o:Lines>
  <o:Paragraphs>1</o:Paragraphs>
  <o:CharactersWithSpaces>26</o:CharactersWithSpaces>
  <o:Version>14.0</o:Version>
 </o:DocumentProperties>
 <o:OfficeDocumentSettings>
  <o:AllowPNG/>
 </o:OfficeDocumentSettings>
</xml><![endif]-->
<link rel="themeData" href="file://localhost/Users/steveroylance/Library/Caches/TemporaryItems/msoclip/0/clip_themedata.xml">
<!--[if gte mso 9]><xml>
 <w:WordDocument>
  <w:View>Normal</w:View>
  <w:Zoom>0</w:Zoom>
  <w:TrackMoves/>
  <w:TrackFormatting/>
  <w:PunctuationKerning/>
  <w:ValidateAgainstSchemas/>
  <w:SaveIfXMLInvalid>false</w:SaveIfXMLInvalid>
  <w:IgnoreMixedContent>false</w:IgnoreMixedContent>
  <w:AlwaysShowPlaceholderText>false</w:AlwaysShowPlaceholderText>
  <w:DoNotPromoteQF/>
  <w:LidThemeOther>EN-IE</w:LidThemeOther>
  <w:LidThemeAsian>JA</w:LidThemeAsian>
  <w:LidThemeComplexScript>X-NONE</w:LidThemeComplexScript>
  <w:Compatibility>
   <w:BreakWrappedTables/>
   <w:SnapToGridInCell/>
   <w:WrapTextWithPunct/>
   <w:UseAsianBreakRules/>
   <w:DontGrowAutofit/>
   <w:SplitPgBreakAndParaMark/>
   <w:EnableOpenTypeKerning/>
   <w:DontFlipMirrorIndents/>
   <w:OverrideTableStyleHps/>
  </w:Compatibility>
  <m:mathPr>
   <m:mathFont m:val="Cambria Math"/>
   <m:brkBin m:val="before"/>
   <m:brkBinSub m:val="--"/>
   <m:smallFrac m:val="off"/>
   <m:dispDef/>
   <m:lMargin m:val="0"/>
   <m:rMargin m:val="0"/>
   <m:defJc m:val="centerGroup"/>
   <m:wrapIndent m:val="1440"/>
   <m:intLim m:val="subSup"/>
   <m:naryLim m:val="undOvr"/>
  </m:mathPr></w:WordDocument>
</xml><![endif]--><!--[if gte mso 9]><xml>
 <w:LatentStyles DefLockedState="false" DefUnhideWhenUsed="true"
  DefSemiHidden="true" DefQFormat="false" DefPriority="99"
  LatentStyleCount="276">
  <w:LsdException Locked="false" Priority="0" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Normal"/>
  <w:LsdException Locked="false" Priority="9" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="heading 1"/>
  <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 2"/>
  <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 3"/>
  <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 4"/>
  <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 5"/>
  <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 6"/>
  <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 7"/>
  <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 8"/>
  <w:LsdException Locked="false" Priority="9" QFormat="true" Name="heading 9"/>
  <w:LsdException Locked="false" Priority="39" Name="toc 1"/>
  <w:LsdException Locked="false" Priority="39" Name="toc 2"/>
  <w:LsdException Locked="false" Priority="39" Name="toc 3"/>
  <w:LsdException Locked="false" Priority="39" Name="toc 4"/>
  <w:LsdException Locked="false" Priority="39" Name="toc 5"/>
  <w:LsdException Locked="false" Priority="39" Name="toc 6"/>
  <w:LsdException Locked="false" Priority="39" Name="toc 7"/>
  <w:LsdException Locked="false" Priority="39" Name="toc 8"/>
  <w:LsdException Locked="false" Priority="39" Name="toc 9"/>
  <w:LsdException Locked="false" Priority="35" QFormat="true" Name="caption"/>
  <w:LsdException Locked="false" Priority="10" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Title"/>
  <w:LsdException Locked="false" Priority="1" Name="Default Paragraph Font"/>
  <w:LsdException Locked="false" Priority="11" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Subtitle"/>
  <w:LsdException Locked="false" Priority="22" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Strong"/>
  <w:LsdException Locked="false" Priority="20" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Emphasis"/>
  <w:LsdException Locked="false" Priority="59" SemiHidden="false"
   UnhideWhenUsed="false" Name="Table Grid"/>
  <w:LsdException Locked="false" UnhideWhenUsed="false" Name="Placeholder Text"/>
  <w:LsdException Locked="false" Priority="1" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="No Spacing"/>
  <w:LsdException Locked="false" Priority="60" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Shading"/>
  <w:LsdException Locked="false" Priority="61" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light List"/>
  <w:LsdException Locked="false" Priority="62" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Grid"/>
  <w:LsdException Locked="false" Priority="63" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 1"/>
  <w:LsdException Locked="false" Priority="64" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 2"/>
  <w:LsdException Locked="false" Priority="65" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 1"/>
  <w:LsdException Locked="false" Priority="66" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 2"/>
  <w:LsdException Locked="false" Priority="67" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 1"/>
  <w:LsdException Locked="false" Priority="68" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 2"/>
  <w:LsdException Locked="false" Priority="69" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 3"/>
  <w:LsdException Locked="false" Priority="70" SemiHidden="false"
   UnhideWhenUsed="false" Name="Dark List"/>
  <w:LsdException Locked="false" Priority="71" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Shading"/>
  <w:LsdException Locked="false" Priority="72" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful List"/>
  <w:LsdException Locked="false" Priority="73" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Grid"/>
  <w:LsdException Locked="false" Priority="60" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Shading Accent 1"/>
  <w:LsdException Locked="false" Priority="61" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light List Accent 1"/>
  <w:LsdException Locked="false" Priority="62" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Grid Accent 1"/>
  <w:LsdException Locked="false" Priority="63" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 1 Accent 1"/>
  <w:LsdException Locked="false" Priority="64" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 2 Accent 1"/>
  <w:LsdException Locked="false" Priority="65" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 1 Accent 1"/>
  <w:LsdException Locked="false" UnhideWhenUsed="false" Name="Revision"/>
  <w:LsdException Locked="false" Priority="34" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="List Paragraph"/>
  <w:LsdException Locked="false" Priority="29" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Quote"/>
  <w:LsdException Locked="false" Priority="30" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Intense Quote"/>
  <w:LsdException Locked="false" Priority="66" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 2 Accent 1"/>
  <w:LsdException Locked="false" Priority="67" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 1 Accent 1"/>
  <w:LsdException Locked="false" Priority="68" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 2 Accent 1"/>
  <w:LsdException Locked="false" Priority="69" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 3 Accent 1"/>
  <w:LsdException Locked="false" Priority="70" SemiHidden="false"
   UnhideWhenUsed="false" Name="Dark List Accent 1"/>
  <w:LsdException Locked="false" Priority="71" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Shading Accent 1"/>
  <w:LsdException Locked="false" Priority="72" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful List Accent 1"/>
  <w:LsdException Locked="false" Priority="73" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Grid Accent 1"/>
  <w:LsdException Locked="false" Priority="60" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Shading Accent 2"/>
  <w:LsdException Locked="false" Priority="61" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light List Accent 2"/>
  <w:LsdException Locked="false" Priority="62" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Grid Accent 2"/>
  <w:LsdException Locked="false" Priority="63" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 1 Accent 2"/>
  <w:LsdException Locked="false" Priority="64" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 2 Accent 2"/>
  <w:LsdException Locked="false" Priority="65" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 1 Accent 2"/>
  <w:LsdException Locked="false" Priority="66" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 2 Accent 2"/>
  <w:LsdException Locked="false" Priority="67" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 1 Accent 2"/>
  <w:LsdException Locked="false" Priority="68" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 2 Accent 2"/>
  <w:LsdException Locked="false" Priority="69" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 3 Accent 2"/>
  <w:LsdException Locked="false" Priority="70" SemiHidden="false"
   UnhideWhenUsed="false" Name="Dark List Accent 2"/>
  <w:LsdException Locked="false" Priority="71" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Shading Accent 2"/>
  <w:LsdException Locked="false" Priority="72" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful List Accent 2"/>
  <w:LsdException Locked="false" Priority="73" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Grid Accent 2"/>
  <w:LsdException Locked="false" Priority="60" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Shading Accent 3"/>
  <w:LsdException Locked="false" Priority="61" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light List Accent 3"/>
  <w:LsdException Locked="false" Priority="62" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Grid Accent 3"/>
  <w:LsdException Locked="false" Priority="63" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 1 Accent 3"/>
  <w:LsdException Locked="false" Priority="64" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 2 Accent 3"/>
  <w:LsdException Locked="false" Priority="65" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 1 Accent 3"/>
  <w:LsdException Locked="false" Priority="66" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 2 Accent 3"/>
  <w:LsdException Locked="false" Priority="67" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 1 Accent 3"/>
  <w:LsdException Locked="false" Priority="68" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 2 Accent 3"/>
  <w:LsdException Locked="false" Priority="69" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 3 Accent 3"/>
  <w:LsdException Locked="false" Priority="70" SemiHidden="false"
   UnhideWhenUsed="false" Name="Dark List Accent 3"/>
  <w:LsdException Locked="false" Priority="71" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Shading Accent 3"/>
  <w:LsdException Locked="false" Priority="72" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful List Accent 3"/>
  <w:LsdException Locked="false" Priority="73" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Grid Accent 3"/>
  <w:LsdException Locked="false" Priority="60" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Shading Accent 4"/>
  <w:LsdException Locked="false" Priority="61" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light List Accent 4"/>
  <w:LsdException Locked="false" Priority="62" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Grid Accent 4"/>
  <w:LsdException Locked="false" Priority="63" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 1 Accent 4"/>
  <w:LsdException Locked="false" Priority="64" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 2 Accent 4"/>
  <w:LsdException Locked="false" Priority="65" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 1 Accent 4"/>
  <w:LsdException Locked="false" Priority="66" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 2 Accent 4"/>
  <w:LsdException Locked="false" Priority="67" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 1 Accent 4"/>
  <w:LsdException Locked="false" Priority="68" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 2 Accent 4"/>
  <w:LsdException Locked="false" Priority="69" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 3 Accent 4"/>
  <w:LsdException Locked="false" Priority="70" SemiHidden="false"
   UnhideWhenUsed="false" Name="Dark List Accent 4"/>
  <w:LsdException Locked="false" Priority="71" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Shading Accent 4"/>
  <w:LsdException Locked="false" Priority="72" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful List Accent 4"/>
  <w:LsdException Locked="false" Priority="73" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Grid Accent 4"/>
  <w:LsdException Locked="false" Priority="60" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Shading Accent 5"/>
  <w:LsdException Locked="false" Priority="61" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light List Accent 5"/>
  <w:LsdException Locked="false" Priority="62" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Grid Accent 5"/>
  <w:LsdException Locked="false" Priority="63" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 1 Accent 5"/>
  <w:LsdException Locked="false" Priority="64" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 2 Accent 5"/>
  <w:LsdException Locked="false" Priority="65" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 1 Accent 5"/>
  <w:LsdException Locked="false" Priority="66" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 2 Accent 5"/>
  <w:LsdException Locked="false" Priority="67" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 1 Accent 5"/>
  <w:LsdException Locked="false" Priority="68" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 2 Accent 5"/>
  <w:LsdException Locked="false" Priority="69" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 3 Accent 5"/>
  <w:LsdException Locked="false" Priority="70" SemiHidden="false"
   UnhideWhenUsed="false" Name="Dark List Accent 5"/>
  <w:LsdException Locked="false" Priority="71" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Shading Accent 5"/>
  <w:LsdException Locked="false" Priority="72" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful List Accent 5"/>
  <w:LsdException Locked="false" Priority="73" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Grid Accent 5"/>
  <w:LsdException Locked="false" Priority="60" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Shading Accent 6"/>
  <w:LsdException Locked="false" Priority="61" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light List Accent 6"/>
  <w:LsdException Locked="false" Priority="62" SemiHidden="false"
   UnhideWhenUsed="false" Name="Light Grid Accent 6"/>
  <w:LsdException Locked="false" Priority="63" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 1 Accent 6"/>
  <w:LsdException Locked="false" Priority="64" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Shading 2 Accent 6"/>
  <w:LsdException Locked="false" Priority="65" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 1 Accent 6"/>
  <w:LsdException Locked="false" Priority="66" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium List 2 Accent 6"/>
  <w:LsdException Locked="false" Priority="67" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 1 Accent 6"/>
  <w:LsdException Locked="false" Priority="68" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 2 Accent 6"/>
  <w:LsdException Locked="false" Priority="69" SemiHidden="false"
   UnhideWhenUsed="false" Name="Medium Grid 3 Accent 6"/>
  <w:LsdException Locked="false" Priority="70" SemiHidden="false"
   UnhideWhenUsed="false" Name="Dark List Accent 6"/>
  <w:LsdException Locked="false" Priority="71" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Shading Accent 6"/>
  <w:LsdException Locked="false" Priority="72" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful List Accent 6"/>
  <w:LsdException Locked="false" Priority="73" SemiHidden="false"
   UnhideWhenUsed="false" Name="Colorful Grid Accent 6"/>
  <w:LsdException Locked="false" Priority="19" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Subtle Emphasis"/>
  <w:LsdException Locked="false" Priority="21" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Intense Emphasis"/>
  <w:LsdException Locked="false" Priority="31" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Subtle Reference"/>
  <w:LsdException Locked="false" Priority="32" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Intense Reference"/>
  <w:LsdException Locked="false" Priority="33" SemiHidden="false"
   UnhideWhenUsed="false" QFormat="true" Name="Book Title"/>
  <w:LsdException Locked="false" Priority="37" Name="Bibliography"/>
  <w:LsdException Locked="false" Priority="39" QFormat="true" Name="TOC Heading"/>
 </w:LatentStyles>
</xml><![endif]-->
<style>
<!--
 /* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;
        mso-font-charset:1;
        mso-generic-font-family:roman;
        mso-font-format:other;
        mso-font-pitch:variable;
        mso-font-signature:0 0 0 0 0 0;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;
        mso-font-charset:0;
        mso-generic-font-family:auto;
        mso-font-pitch:variable;
        mso-font-signature:3 0 0 0 1 0;}
 /* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {mso-style-unhide:no;
        mso-style-qformat:yes;
        mso-style-parent:"";
        margin-top:0cm;
        margin-right:0cm;
        margin-bottom:10.0pt;
        margin-left:0cm;
        line-height:115%;
        mso-pagination:widow-orphan;
        font-size:11.0pt;
        font-family:Calibri;
        mso-fareast-font-family:Calibri;
        mso-bidi-font-family:"Times New Roman";
        mso-ansi-language:EN-US;}
.MsoChpDefault
        {mso-style-type:export-only;
        mso-default-props:yes;
        font-size:10.0pt;
        mso-ansi-font-size:10.0pt;
        mso-bidi-font-size:10.0pt;
        font-family:Calibri;
        mso-ascii-font-family:Calibri;
        mso-fareast-font-family:Calibri;
        mso-hansi-font-family:Calibri;
        mso-ansi-language:EN-IE;
        mso-fareast-language:EN-IE;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 90.0pt 72.0pt 90.0pt;
        mso-header-margin:36.0pt;
        mso-footer-margin:36.0pt;
        mso-paper-source:0;}
div.WordSection1
        {page:WordSection1;}
-->
</style>
<!--[if gte mso 10]>
<style>
 /* Style Definitions */
table.MsoNormalTable
        {mso-style-name:"Table Normal";
        mso-tstyle-rowband-size:0;
        mso-tstyle-colband-size:0;
        mso-style-noshow:yes;
        mso-style-priority:99;
        mso-style-parent:"";
        mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
        mso-para-margin:0cm;
        mso-para-margin-bottom:.0001pt;
        mso-pagination:widow-orphan;
        font-size:10.0pt;
        font-family:Calibri;
        mso-ansi-language:EN-IE;
        mso-fareast-language:EN-IE;}
</style>
<![endif]-->
</head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div><div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; ">Hi Mark,</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; "><br></div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; ">Yes, there are no changes to the timeframe for short names in OV certificates.</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; "><br></div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; ">The proposed wording for this requirement is read as follows:</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; "><br></div><div><blockquote style="margin:0 0 0 40px; border:none; padding:0px;"><div><font class="Apple-style-span" face="Arial,sans-serif"><i><b>If the subjectAltName is:</b></i></font></div><div><font class="Apple-style-span" face="Arial,sans-serif"><i><b><br></b></i></font></div><div><font class="Apple-style-span" face="Arial,sans-serif"><i><b>3)              a Reserved IP Address or Internal Server Name,</b></i></font></div><div><font class="Apple-style-span" face="Arial,sans-serif"><i><b><br></b></i></font></div><div><font class="Apple-style-span" face="Arial,sans-serif"><i><b>then the CA MUST verify the identity of an entity that controls the private key in accordance with Section 11.2 and include the Subject Identity Information in the issued Certificate in accordance with 9.2.4.  </b></i></font></div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; "><br></div></blockquote></div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; ">Here's a summary for short names across certificates.</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; "><br></div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; ">EV <span class="Apple-tab-span" style="white-space:pre">               </span>– Shortnames not supported due to the requirement for SANs to have FQDNs only.</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; ">OV/IV <span class="Apple-tab-span" style="white-space:pre">  </span>– Shortnames allowed until the sunset dates in 2015/2016 under current BR rules and under Ballot 92 rules.</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; ">DV <span class="Apple-tab-span" style="white-space:pre">         </span>– Shortnames to sunset earlier under Ballot 92 in July 2013 due to lack of traceability for all parties with this certificate variant.  (Relying party, Subscriber and CA)</div><div style="color: rgb(0, 0, 0); font-family: Arial, sans-serif; font-size: 12px; "><br></div><div style="color: rgb(0, 0, 0); "><div><div style="color: rgb(0, 0, 0); font-size: 12px; ">Steve</div><div><font class="Apple-style-span"><font class="Apple-style-span"><p class="MsoNormal" style="color: rgb(0, 0, 0); font-size: 14px; margin-top: 0cm; margin-right: 0cm; margin-bottom: 0.0001pt; margin-left: 0cm; font-family: Calibri, sans-serif; line-height: 17px; "><span style="line-height: 5px; font-family: Arial; "><o:p><font class="Apple-style-span" size="3"><span class="Apple-style-span" style="font-size: 12px; "> </span></font></o:p></span></p><p class="MsoNormal" style="color: rgb(0, 0, 0); margin-top: 0cm; margin-right: 0cm; margin-bottom: 0.0001pt; margin-left: 0cm; line-height: 17px; "><font class="Apple-style-span" face="Arial" size="3"><br></font></p></font></font></div></div></div></div></div><span id="OLK_SRC_BODY_SECTION" style="color: rgb(0, 0, 0); font-size: 12px; font-family: Arial, sans-serif; "><div style="font-family:Calibri; font-size:11pt; text-align:left; color:black; BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0in; PADDING-LEFT: 0in; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt"><span style="font-weight:bold">From: </span> "Janssen, M.A. (Mark) - Logius" <<a href="mailto:mark.janssen@logius.nl">mark.janssen@logius.nl</a>><br><span style="font-weight:bold">Date: </span> Tuesday, 20 November 2012 10:47<br><span style="font-weight:bold">To: </span> "<a href="mailto:public@cabforum.org">public@cabforum.org</a>" <<a href="mailto:public@cabforum.org">public@cabforum.org</a>><br><span style="font-weight:bold">Subject: </span> Re: [cabfpub] Ballot 92 - Subject Alternative Names<br></div><div><br></div><div><meta http-equiv="Content-Type" content="text/html; charset=utf-8"><style>
<!--
@font-face
        {font-family:"Cambria Math"}
@font-face
        {font-family:Calibri}
@font-face
        {font-family:Tahoma}
@font-face
        {font-family:Verdana}
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif"}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline}
a:visited, span.MsoHyperlinkFollowed
        {color:purple;
        text-decoration:underline}
p
        {margin-right:0cm;
        margin-left:0cm;
        font-size:12.0pt;
        font-family:"Times New Roman","serif"}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif"}
span.BallontekstChar
        {font-family:"Tahoma","sans-serif"}
p.line862, li.line862, div.line862
        {margin-right:0cm;
        margin-left:0cm;
        font-size:12.0pt;
        font-family:"Times New Roman","serif"}
p.line874, li.line874, div.line874
        {margin-right:0cm;
        margin-left:0cm;
        font-size:12.0pt;
        font-family:"Times New Roman","serif"}
p.line867, li.line867, div.line867
        {margin-right:0cm;
        margin-left:0cm;
        font-size:12.0pt;
        font-family:"Times New Roman","serif"}
span.apple-style-span
        {}
span.anchor
        {}
span.E-mailStijl25
        {font-family:"Calibri","sans-serif";
        color:#1F497D}
span.E-mailStijl26
        {font-family:"Calibri","sans-serif";
        color:#1F497D}
p.BalloonText, li.BalloonText, div.BalloonText
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif"}
span.BalloonTextChar
        {font-family:"Tahoma","sans-serif"}
span.E-mailStijl30
        {font-family:"Verdana","sans-serif";
        color:#1F497D}
.MsoChpDefault
        {font-size:10.0pt}
@page WordSection1
        {margin:72.0pt 72.0pt 72.0pt 72.0pt}
div.WordSection1
        {}
-->
</style><div lang="NL" link="blue" vlink="purple"><div class="WordSection1"><p class="MsoNormal"><span lang="EN-US" style="font-size: 10pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; ">So, do I understand it correctly that an OV cert which includes a Reserved IP Address or an Internal Server Name in the Subject Common Name Field
 is not prohibited? If so this should be made clear in the ballot.  </span></p><p class="MsoNormal"><span lang="EN-US" style="font-size: 10pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; "> </span></p><p class="MsoNormal"><span lang="EN-US" style="font-size: 10pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; ">Thanks.
</span></p><p class="MsoNormal"><span lang="EN-US" style="font-size: 10pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; "> </span></p><div><p class="MsoNormal"><span lang="EN-US" style="font-size: 7.5pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; ">Best Regards,<br><br><b>Mark Janssen</b><br>
Senior Advisor PKIoverheid<br>
........................................................................<br></span><b><span lang="EN-GB" style="font-size: 7.5pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; ">Logius<br>
The ministry of the Interior and Kingdom Relations (BZK)</span></b><span lang="EN-GB" style="font-size: 9pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; "><br></span><span lang="EN-GB" style="font-size: 7.5pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; ">Wilhelmina van Pruisenweg 52 | 2595 AN | The Hague<br>
P.O. Box 96810 | 2509 JE | The Hague<br>
........................................................................<br></span><span lang="EN-US" style="font-size: 7.5pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; ">T +31(0) 70 8887 967<br>
F +31(0) 70 8887 882<br></span><span style="font-size:9.0pt; font-family:"Verdana","sans-serif"; color:#1F497D"><a href="mailto:mark.janssen@logius.nl" target="_blank" title="mailto:mark.janssen@logius.nl"><span lang="EN-US" style="font-size:7.5pt">mark.janssen@logius.nl</span></a></span><span lang="EN-US" style="font-size: 9pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; "><br></span><span lang="FR" style="font-size:9.0pt; font-family:"Verdana","sans-serif"; color:#1F497D"><a href="https://webmail.ictu.nl/exchweb/bin/redir.asp?URL=http://www.logius.nl/" target="_blank" title="https://webmail.ictu.nl/exchweb/bin/redir.asp?URL=http://www.logius.nl/"><span style="font-size:7.5pt">http://www.logius.nl/</span></a></span><span lang="EN-US" style="font-size: 9pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; "><br></span><span lang="EN-US" style="font-size: 7.5pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; ">........................................................................<br><b>Service e-government</b><br>
........................................................................</span></p><p class="MsoNormal"><span lang="EN-GB" style="font-size: 7.5pt; color: green; font-family: Verdana, sans-serif; ">Please consider the environment - do you really need to print this mail?</span><span lang="EN-US" style="color:#1F497D"></span></p></div><p class="MsoNormal"><span lang="EN-US" style="font-size: 10pt; color: rgb(31, 73, 125); font-family: Verdana, sans-serif; "> </span></p><div><div style="border:none; border-top:solid #B5C4DF 1.0pt; padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span style="font-size: 10pt; font-family: Tahoma, sans-serif; ">Van:</span></b><span style="font-size: 10pt; font-family: Tahoma, sans-serif; "> <a href="mailto:public-bounces@cabforum.org">public-bounces@cabforum.org</a> [<a href="mailto:public-bounces@cabforum.org">mailto:public-bounces@cabforum.org</a>]
<b>Namens </b>Jeremy Rowley<br><b>Verzonden:</b> donderdag 15 november 2012 23:27<br><b>Aan:</b> <a href="mailto:richard.smith@comodo.com">richard.smith@comodo.com</a>; 'Steve Roylance'; <a href="mailto:public@cabforum.org">public@cabforum.org</a><br><b>Onderwerp:</b> Re: [cabfpub] Ballot 92 - Subject Alternative Names</span></p></div></div><p class="MsoNormal"> </p><p class="MsoNormal"><span lang="EN-US" style="font-size: 11pt; color: rgb(31, 73, 125); font-family: Calibri, sans-serif; ">The reason is the same as the rest of the changes in this ballot.  Relying parties should have some information about the entity behind a certificate. 
 With internal servers names, there isn’t a link between a validated domain and a specific entity.  With a DV certificate, this problem is exasperated since the relying party has absolutely no information about the certificate holder of an internal name certificate
 (a DV certificate containing only mail.server contains no independently verified information)   This change ensures that all certificates are tied to some verified information.</span></p><p class="MsoNormal"><span lang="EN-US" style="font-size: 11pt; color: rgb(31, 73, 125); font-family: Calibri, sans-serif; "> </span></p><p class="MsoNormal"><span lang="EN-US" style="font-size: 11pt; color: rgb(31, 73, 125); font-family: Calibri, sans-serif; ">Jeremy</span></p><p class="MsoNormal"><span lang="EN-US" style="font-size: 11pt; color: rgb(31, 73, 125); font-family: Calibri, sans-serif; "> </span></p><div><div style="border:none; border-top:solid #B5C4DF 1.0pt; padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span lang="EN-US" style="font-size: 10pt; font-family: Tahoma, sans-serif; ">From:</span></b><span lang="EN-US" style="font-size: 10pt; font-family: Tahoma, sans-serif; "><a href="mailto:public-bounces@cabforum.org">public-bounces@cabforum.org</a> [<a href="mailto:public-bounces@cabforum.org">mailto:public-bounces@cabforum.org</a>]
<b>On Behalf Of </b>Rich Smith<br><b>Sent:</b> Thursday, November 15, 2012 2:52 PM<br><b>To:</b> 'Steve Roylance'; <a href="mailto:public@cabforum.org">public@cabforum.org</a><br><b>Subject:</b> Re: [cabfpub] Ballot 92 - Subject Alternative Names</span></p></div></div><p class="MsoNormal"><span lang="EN-US"> </span></p><p class="MsoNormal"><span lang="EN-US" style="font-size: 11pt; color: rgb(31, 73, 125); font-family: Calibri, sans-serif; ">Since many clients and servers will still choke on a cert with no Common Name.  Prohibiting Reserved IPs and Internal host names in the CN field
 effectively prohibits single site certificates for Reserved IPs and internal names.  What's the reasoning behind this?</span></p><p class="MsoNormal"><span lang="EN-US" style="font-size: 11pt; color: rgb(31, 73, 125); font-family: Calibri, sans-serif; "> </span></p><div style="border:none; border-left:solid blue 1.5pt; padding:0cm 0cm 0cm 4.0pt"><div><div style="border:none; border-top:solid #B5C4DF 1.0pt; padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span lang="EN-US" style="font-size: 10pt; font-family: Tahoma, sans-serif; ">From:</span></b><span lang="EN-US" style="font-size: 10pt; font-family: Tahoma, sans-serif; "><a href="mailto:public-bounces@cabforum.org">public-bounces@cabforum.org</a> <a href="mailto:[mailto:public-bounces@cabforum.org]">
[mailto:public-bounces@cabforum.org]</a> <b>On Behalf Of </b>Steve Roylance<br><b>Sent:</b> Thursday, November 15, 2012 12:28 PM<br><b>To:</b> <a href="mailto:public@cabforum.org">public@cabforum.org</a>; CABForum Management<br><b>Subject:</b> [cabfpub] Ballot 92 - Subject Alternative Names</span></p></div></div><p class="MsoNormal"><span lang="EN-US"> </span></p><div><div><div><p class="MsoNormal"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; "><a href="https://www.cabforum.org/wiki/92%20-%20Subject%20Alternative%20Names">https://www.cabforum.org/wiki/92%20-%20Subject%20Alternative%20Names</a></span></p></div><div><p class="MsoNormal"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; "> </span></p></div><div><p class="MsoNormal"><span class="apple-style-span"><span lang="EN-US" style="font-size: 13.5pt; color: black; font-family: Arial, sans-serif; ">Steve Roylance of GlobalSign made the following motion and Yngve Pettersen of Opera and Jeremy Rowley of Digicert
 have endorsed it:</span></span><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; "></span></p></div><div><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">... Motion begins...</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Effective on the 1st July 2013</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">... Erratum begins ...</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">The following sections will be amended in the Baseline Requirements document.</span></p><p class="line867"><strong><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">INSERT</span></strong><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; "> in Section 4. Definitions the
 following:</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Public IP Address: An IP Address that is not a Reserved IP Address.</span></p><p class="line867"><strong><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">REPLACE</span></strong><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; "> Section 9.2.1 (Subject Alternative
 Name Extension) with the following:</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">9.2.1 Subject Alternative Name Extension</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Certificate Field: extensions:subjectAltName</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Required/Optional: Required</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Contents: This extension MUST contain at least one entry that is either a Fully-Qualified Domain Name or Public IP Address. Each subjectAltName entry
 MUST either be a Domain Name or an IP Address. The CA MUST confirm the Applicant’s control of each dNSName or Public IP Address entry in accordance with Section 11.1.</span></p><p class="line867"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">SubjectAltName entries MAY include domain Names containing wildcard characters.</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">If the subjectAltName is:</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">1) a Public IP Address,</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">2) a Registered Domain Name that has a Domain Name Registrant different than (and not an Affiliate of) the Domain Name Registrant of any other Registered
 Domain Name in the subjectAltName extension in the Certificate, or</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">3) a Reserved IP Address or Internal Server Name.</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">then the CA MUST verify the identity of an entity that controls the private key in accordance with Section 11.2 and include the Subject Identity Information
 in the issued Certificate in accordance with 9.2.4. The CA MAY include explanatory information in the Subject Organizational Unit field or a non-subject certificate field to clarify the Subject Identity Information included in the Certificate.</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Prior to issuing a Certificate containing an Internal Server Name or Reserved IP Address, the CA SHALL notify the Applicant that the use of such Certificates
 has been deprecated by the CA / Browser Forum and that the practice will be eliminated by October 2016. As of the Effective Date, the CA SHALL NOT issue a certificate with an Expiry Date later than 1 November 2015 if the subjectAlternativeName contains a Reserved
 IP Address or Internal Server Name. Effective 1 October 2016, CAs SHALL revoke all unexpired Certificates whose subjectAlternativeName extension or Subject commonName field contains a Reserved IP Address or Internal Server Name.</span></p><p class="line867"><strong><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">REPLACE</span></strong><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; "> Section 9.2.2 (Subject Common
 Name Field) with the following:</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">9.2.2 Subject Common Name Field</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Certificate Field: subject:commonName (OID 2.5.4.3)</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Required/Optional: Deprecated (Discouraged, but not prohibited)</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Contents: If present, this field MUST contain a single Public IP address or single Fully-Qualified Domain Name that is one of the values contained in
 the Certificate’s subjectAltName extension (see Section 9.2.1). Reserved IP Addresses and Internal Server Names are prohibited.</span></p><p class="line867"><strong><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">REPLACE</span></strong><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; "> Section 10.2.3 (Information
 Requirements) with the following:</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">10.2.3 Information Requirements</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">The certificate request MAY include all factual information about the Applicant to be included in the Certificate, and such additional information as
 is necessary for the CA to obtain from the Applicant in order to comply with these Requirements and the CA’s Certificate Policy and/or Certification Practice Statement. In cases where the certificate request does not contain all the necessary information about
 the Applicant, the CA SHALL obtain the remaining information from the Applicant or, having obtained it from a reliable, independent, third-party data source, confirm it with the Applicant.</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Applicant information MUST include, but not be limited to, at least one Subject Alternative Name as defined in Section 9.2.1.</span></p><p class="line867"><strong><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">INSERT</span></strong><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; "> in Section 11.1 (Authorization
 by Domain Name Registrant) the following two new sections:</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">11.1.3 Wildcard Domain Validation</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Before issuing a certificate with a wildcard character (*) in a CN or subjectAltName of type DNS-ID, the CA MUST establish and follow a documented procedure†
 that determines if the wildcard character occurs in the first label position to the left of a “registry-controlled” label or “public suffix” (e.g. “*.com”, “*.co.uk”, see RFC 6454 Section 8.2 for further explanation). If a wildcard would fall within the label
 immediately to the left of a registry-controlled† or public suffix, CAs SHALL refuse issuance unless the applicant proves its rightful control of the entire Domain Namespace. (e.g. CAs SHALL NOT issue “*.co.uk”, but MAY issue “*.example.co.uk” to Example Ltd.)</span></p><p class="line862"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">†Determination of what is “registry-controlled” versus the registerable portion of a Country Code Top-Level Domain Namespace is not standardized at
 the time of writing and is not a property of the DNS itself. Current best practice is to consult a “public suffix list” such as <a href="http://publicsuffix.org/"><span style="color:#0044B3; border:none windowtext 1.0pt; padding:0cm; text-decoration:none">http://publicsuffix.org/</span></a>.
 If the process for making this determination is standardized by an RFC, then such a procedure SHOULD be preferred.</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">... Erratum ends ...</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">The review period for this ballot shall commence at 21:00 UTC on 15 November 2012 and will close at 21:00 UTC on 22 November 2012. Unless the motion
 is withdrawn during the review period, the voting period will start immediately thereafter and will close at 21:00 UTC on 29 November 2012. Votes must be cast by posting an on-list reply to this thread.</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">... Motions ends ...</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">A vote in favor of the motion must indicate a clear 'yes' in the response.</span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">A vote against must indicate a clear 'no' in the response. A vote to abstain must indicate a clear 'abstain' in the response. Unclear responses will
 not be counted. The latest vote received from any representative of a voting member before the close of the voting period will be counted.</span></p><p class="line862"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">Voting members are listed here: <a href="http://www.cabforum.org/forum.html"><span style="color:#0044B3; border:none windowtext 1.0pt; padding:0cm; text-decoration:none">http://www.cabforum.org/forum.html</span></a></span></p><p class="line874"><span lang="EN-US" style="font-size: 9pt; color: black; font-family: Arial, sans-serif; ">In order for the motion to be adopted, two thirds or more of the votes cast by members in the CA category and one half or more of the votes cast by
 members in the browser category must be in favor. Also, at least six members must participate in the ballot, either by voting in favor, voting against or abstaining.</span></p></div></div></div></div></div><br><hr><font face="Arial" color="Gray" size="1"><br>
Dit bericht kan informatie bevatten die niet voor u is bestemd. Indien u niet de geadresseerde bent of dit bericht abusievelijk aan u is toegezonden, wordt u verzocht dat aan de afzender te melden en het bericht te verwijderen. De Staat aanvaardt geen aansprakelijkheid
 voor schade, van welke aard ook, die verband houdt met risico's verbonden aan het elektronisch verzenden van berichten.<br>
This message may contain information that is not intended for you. If you are not the addressee or if this message was sent to you by mistake, you are requested to inform the sender and delete the message. The State accepts no liability for damage of any kind
 resulting from the risks inherent in the electronic transmission of messages. .<br></font></div></div>
_______________________________________________
Public mailing list
<a href="mailto:Public@cabforum.org">Public@cabforum.org</a>
<a href="https://cabforum.org/mailman/listinfo/public">https://cabforum.org/mailman/listinfo/public</a>
</span></body></html>