<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    From AC Camerfirma SA<br>
    <br>
    YES, YES (CRL for Intermediate CAs and Roots), NO<br>
    <br>
    Regards<br>
    Ramiro<br>
    <br>
    <blockquote cite="mid:54251FE3.40106@staff.aruba.it" type="cite"><font
        face="Calibri"> <br>
        <br>
      </font>
      <div class="moz-cite-prefix">Il 23/09/2014 12:35, Gervase Markham
        ha scritto:<br>
      </div>
      <blockquote cite="mid:54214CDA.3080209@mozilla.org" type="cite">
        <pre wrap="">Hi everyone,

At the face-to-face in Beijing, we talked out our new plan for
revocation, and specifically OneCRL, our plan to aggregate revocation
information for all non-leaf certificates (and perhaps some others) into
a single source which Firefox would then download regularly, probably daily.

I had three questions for the CAs in the group, although there was not
time to have a long discussion about them then, so I am presenting them
here.

They are:

1) If we asked you to provide a set of URLs which together provided
revocation information for all the non-EE certificates in hierarchies
which chained up to a root we trust, could you do that?

2) Would all those URLs be URLs to CRLs? (I.e., to reverse the question,
are there any intermediate certs for which you only provide revocation
info via OCSP?)

3) Would you need some of that set of URLs to be secret (i.e. revealed
to Mozilla, but you would prefer Mozilla not to reveal them to others)?
If so, why?


I expect the answers from all CAs to be Yes, Yes and No, so if your
answer as a CA would be something else, please speak up :-)

We would want to build a system to make it easy for CAs to provide this
information on an ongoing basis, but the discussion of how we do that is
out of scope for the moment.

Gerv
_______________________________________________
Public mailing list
<a moz-do-not-send="true" class="moz-txt-link-abbreviated" href="mailto:Public@cabforum.org">Public@cabforum.org</a>
<a moz-do-not-send="true" class="moz-txt-link-freetext" href="https://cabforum.org/mailman/listinfo/public">https://cabforum.org/mailman/listinfo/public</a>
</pre>
      </blockquote>
      <br>
      <div class="moz-signature">-- <br>
        <i><span style="font-family: Serif">Adriano Santoni</span></i> </div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
Public mailing list
<a class="moz-txt-link-abbreviated" href="mailto:Public@cabforum.org">Public@cabforum.org</a>
<a class="moz-txt-link-freetext" href="https://cabforum.org/mailman/listinfo/public">https://cabforum.org/mailman/listinfo/public</a>
</pre>
    </blockquote>
    <br>
    <div class="moz-signature">-- <br>
      <meta content="text/html; charset=ISO-8859-1"
        http-equiv="Content-Type">
      <title></title>
      <style type="text/css">a {
                color: #09C;
                text-decoration: none;
        }
        a:hover {
                color: #069;
        }
</style>
      <table style="border-top-width:3px; border-top-style:solid;
        border-top-color:#c4d2d0;" cellpadding="0" cellspacing="10"
        width="100%" border="0">
        <tbody>
          <tr>
            <td style="text-align: center;" valign="top" width="200"><img
                alt="Logo"
                src="cid:part3.00070109.00020005@camerfirma.com"
                width="146" height="113" hspace="5">
              <table style="margin-top:5px;" cellpadding="15"
                cellspacing="0" align="center" border="0">
                <tbody>
                  <tr>
                    <td style="padding:5px;" bgcolor="#e1ece8">  <a
                        href="http://www.facebook.com/pages/Camerfirma/206046769488925"><img
                          alt="facebook"
                          src="cid:part4.04050204.02030009@camerfirma.com"
                          width="24" border="0" height="24"></a> <a
                        href="http://twitter.com/#%21/Camerfirma"><img
                          alt="twitter"
                          src="cid:part6.05010503.09080805@camerfirma.com"
                          width="24" border="0" height="24"></a> <a
                        href="http://www.linkedin.com/company/ca-camerfirma-s.a."><img
                          alt="linkedIn"
                          src="cid:part8.04090105.08020806@camerfirma.com"
                          width="24" border="0" height="24"></a>     </td>
                  </tr>
                </tbody>
              </table>
            </td>
            <td style="padding:10px;" valign="top" align="left">
              <p style="line-height:1em;"><strong><font
                    style="font-size:14px;" color="#1c2927"
                    face="Verdana, Geneva, sans-serif">Ramiro Muñoz
                    Muñoz </font></strong><br>
                <span style="font-size:8px;"><font
                    style="font-size:12px;" color="#1c2927"
                    face="Verdana, Geneva, sans-serif">AC Camerfirma SA</font>.</span><br>
                <font color="#a6aeac" face="Verdana, Geneva, sans-serif"><em
                    style="font-size:10px;">CTO, Exploitation Manager,
                    CISA</em></font><br>
                <font style="font-size:12px" face="Verdana, Geneva,
                  sans-serif"><span style="font-size:10px;"><strong><font
                        color="#384845">+34 619 746 291</font></strong></span>
                  · <em><a href="mailto:ramirom@camerfirma.com">ramirom@camerfirma.com</a>
                  </em></font></p>
              <hr>
              <p style="line-height:1em;"><span style="font-size:14px;"><font
                    color="#606f6c" face="Verdana, Geneva, sans-serif"><em><strong>¿
                        Has probado </strong></em></font><a
                    href="https://www.c-office.es"><span style="color:
                      rgb(165, 42, 42);"><font face="Verdana, Geneva,
                        sans-serif"><em><strong>c-Office </strong></em></font></span></a></span><font
                  color="#606f6c" face="Verdana, Geneva, sans-serif"
                  size="-1"><em><span style="font-size:14px;"><strong>?</strong></span><br>
                    <span style="font-size:9px;">firma de documentos,
                      factura electrónica, puesta a disposición,
                      notificaciones fehacientes y mucho, mucho más</span></em></font></p>
            </td>
          </tr>
          <tr>
            <td colspan="2" style="border-top-width:2px;
              border-top-style:solid; border-top-color:#dbeae7;
              padding-top:15px;" valign="top" align="left"><font
                style="font-size:12px;" color="#a6aeac" face="Verdana,
                Geneva, sans-serif"><img alt="eco"
                  src="cid:part12.05070302.07090007@camerfirma.com"
                  width="14" align="absmiddle" height="14"> No me
                imprimas si no es necesario. Protejamos el medio
                ambiente</font> <font color="#cccccc" size="-2">Este
                mensaje, y en su caso, cualquier fichero anexo al mismo,
                puede contener información CONFIDENCIAL, siendo para uso
                exclusivo del destinatario, quedando prohibida su
                divulgación copia o distribución a terceros sin la
                autorización expresa del remitente. Si Vd. ha recibido
                este mensaje erróneamente, se ruega lo notifique al
                remitente y proceda a su borrado.</font><br>
              <font color="#cccccc" size="-2">This message (including
                any attachments) may contain confidential information.
                It is intended for use by the recipient only. Any
                dissemination, copying or distribution to third parties
                without the express consent of the sender is strictly
                prohibited. If you have received this message in error,
                please delete it immediately and notify the sender.</font></td>
          </tr>
        </tbody>
      </table>
    </div>
  </body>
</html>