<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0in;
        margin-right:0in;
        margin-bottom:0in;
        margin-left:.5in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
span.EmailStyle18
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
/* List Definitions */
@list l0
        {mso-list-id:455762653;
        mso-list-type:hybrid;
        mso-list-template-ids:-346769208 67698703 67698713 67698715 67698703 67698713 67698715 67698703 67698713 67698715;}
@list l0:level1
        {mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level2
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level3
        {mso-level-number-format:roman-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:right;
        text-indent:-9.0pt;}
@list l0:level4
        {mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level5
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level6
        {mso-level-number-format:roman-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:right;
        text-indent:-9.0pt;}
@list l0:level7
        {mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level8
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level9
        {mso-level-number-format:roman-lower;
        mso-level-tab-stop:none;
        mso-level-number-position:right;
        text-indent:-9.0pt;}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link=blue vlink=purple><div class=WordSection1><p class=MsoNormal>Hi everyone, </p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>I’ve updated the proposed EV domain verification ballot in accordance with the face-to-face discussion in Munich.  I removed the confusing language currently in 11.6 and replaced it with a simple reference to the Baseline Requirements.  Per the discussion, the ballot excludes the “any alternative method providing a similar level of assurance” validation process permitted under 11.1.1(7) of the Baseline Requirements. The rest of the changes are supplemental to clean up referencing language.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Here’s the proposed motion, which has been approved by Rich and endorsed by Mads.  I plan to start the formal ballot process once I’ve received constructive feedback. <o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Thanks,<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Jeremy<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>------------------<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Ballot 104 – Modification of Domain Verification under Section 11.6 of the EV Guidelines<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Rich Smith of Comodo made the following motion, and Jeremy Rowley from DigiCert and Mads Henriksveen from Buypass endorsed it:<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>===== Motion Begins =====<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>EFFECTIVE IMMEDIATELY, in order to reconcile the differences in domain verification specified in the Baseline Requirements and EV Guidelines, clarify language within the EV Guidelines about the right to use a domain name, and permit additional alternatives in verifying domain control or ownership, we propose amending the EV Guidelines as follows:<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoListParagraph style='text-indent:-.25in;mso-list:l0 level1 lfo2'><![if !supportLists]><span style='mso-list:Ignore'>1.<span style='font:7.0pt "Times New Roman"'>       </span></span><![endif]>DELETE the definition of Domain Authorization Document since this is already defined in the Baseline Requirements.<o:p></o:p></p><p class=MsoListParagraph style='text-indent:-.25in;mso-list:l0 level1 lfo2'><![if !supportLists]><span style='mso-list:Ignore'>2.<span style='font:7.0pt "Times New Roman"'>       </span></span><![endif]>AMEND section 7.1(c) as follows: <o:p></o:p></p><p class=MsoListParagraph>“(C) Right to Use Domain Name: The CA has taken all steps reasonably necessary to verify that, as of the date the EV Certificate was issued, the Subject named in the EV Certificate has the <s>exclusive</s> right to use all the Domain Name(s) listed in the EV Certificate.”<o:p></o:p></p><p class=MsoListParagraph style='text-indent:-.25in;mso-list:l0 level1 lfo2'><![if !supportLists]><span style='mso-list:Ignore'>3.<span style='font:7.0pt "Times New Roman"'>       </span></span><![endif]>AMEND section 11.1.1(2) as follows:<o:p></o:p></p><p class=MsoNormal style='margin-left:.25in'>        “(2) Verify the Applicant is a registered holder, or has <s>exclusive</s> control, of the Domain<span style='color:#1F497D'> </span>Name(s) to be included in the EV Certificate;”<o:p></o:p></p><p class=MsoListParagraph style='text-indent:-.25in;mso-list:l0 level1 lfo2'><![if !supportLists]><span style='mso-list:Ignore'>4.<span style='font:7.0pt "Times New Roman"'>       </span></span><![endif]>REPLACE section 11.6 with the following:<o:p></o:p></p><p class=MsoNormal style='margin-left:.25in;text-indent:.25in'>“11.6 Verification of Applicant’s Domain Name<o:p></o:p></p><p class=MsoListParagraph>For each Fully-Qualified Domain Name listed in a Certificate, the CA SHALL confirm that, as of the date the Certificate was issued, the Applicant either is the Domain Name Registrant or has control over the FQDN using a procedure specified in Section 11.1.1 of the Baseline Requirements, except that a CA MAY NOT verify a domain using the procedure described 11.1.1(7).”<o:p></o:p></p><p class=MsoListParagraph style='text-indent:-.25in;mso-list:l0 level1 lfo2'><![if !supportLists]><span style='mso-list:Ignore'>5.<span style='font:7.0pt "Times New Roman"'>       </span></span><![endif]>AMEND the first paragraph of section 11.10.4 as follows:<o:p></o:p></p><p class=MsoListParagraph>“An Independent Confirmation from the Applicant is a confirmation of a particular fact (e.g., <s>knowledge of its exclusive control of a Domain Name, </s>confirmation of the employee or agency status of a Contract Signer or Certificate Approver, confirmation of the EV Authority of a Certificate Approver, etc.) that is:”<o:p></o:p></p><p class=MsoListParagraph style='text-indent:-.25in;mso-list:l0 level1 lfo2'><![if !supportLists]><span style='mso-list:Ignore'>6.<span style='font:7.0pt "Times New Roman"'>       </span></span><![endif]>AMEND section 11.13.3(2) as follows:<o:p></o:p></p><p class=MsoListParagraph>“(2) Rely on a prior Verified Legal Opinion or Accountant Letter that established:<o:p></o:p></p><p class=MsoListParagraph>(A) The Applicant's <s>exclusive </s>right to use the specified Domain Name under Section 11.6<s>.2 (2)(A)(i) and Section 11.6.2 (2)(B)(i)</s>, provided that the CA verifies that either:<o:p></o:p></p><p class=MsoListParagraph>(i) The WHOIS record still shows the same registrant as indicated when the CA received the prior Verified Legal Opinion or Verified Accountant Letter, or<o:p></o:p></p><p class=MsoListParagraph>(ii) The Applicant establishes domain control via a <u>process permitted under section 11.6</u><s>practical demonstration as detailed in Section 11.6.2(2)(B)(ii)</s>.<o:p></o:p></p><p class=MsoListParagraph><s>(B) That the Applicant is aware that it has exclusive control of the Domain Name, under Section 11.6.1 (3).<o:p></o:p></s></p><p class=MsoListParagraph><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>=====Motion Ends=====<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>The review period for this ballot shall commence at ______________ and will close at _______________.  Unless the motion is withdrawn during the review period, the voting period will start immediately thereafter and will close at ___________________.  Votes must be cast by posting an on-list reply to this thread.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>===== Motion Ends =====<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>A vote in favor of the motion must indicate a clear 'yes' in the response.  A vote against must indicate a clear 'no' in the response.  A vote to abstain must indicate a clear 'abstain' in the response.  Unclear responses will not be counted.  The latest vote received from any representative of a voting member before the close of the voting period will be counted.  Voting members are listed here:  <a href="http://www.cabforum.org/forum.html"><span style='color:windowtext'>http://www.cabforum.org/forum.html</span></a><o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>In order for the motion to be adopted, two thirds or more of the votes cast by members in the CA category and one half or more of the votes cast by members in the browser category must be in favor.  Also, at least seven members must participate in the ballot, either by voting in favor, voting against, or abstaining.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p></div></body></html>