<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=iso-2022-jp"><meta name=Generator content="Microsoft Word 12 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:"MS PGothic";
        panose-1:2 11 6 0 7 2 5 8 2 4;}
@font-face
        {font-family:"\@MS PGothic";
        panose-1:2 11 6 0 7 2 5 8 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
span.EmailStyle17
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.EmailStyle18
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link="#0563C1" vlink="#954F72"><div class=WordSection1><p class=MsoNormal><span style='color:#1F497D'>Occurs to me that we probably should have done similar with the nonces, but probably also a little late to correct that one now.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><div style='border:none;border-left:solid blue 1.5pt;padding:0in 0in 0in 4.0pt'><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> public-bounces@cabforum.org [mailto:public-bounces@cabforum.org] <b>On Behalf Of </b>Rich Smith<br><b>Sent:</b> Thursday, June 25, 2015 10:36 AM<br><b>To:</b> 'Ben Wilson'; 'CABFPub'<br><b>Subject:</b> Re: [cabfpub] TorServiceDescriptor OID Change?<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><span style='color:#1F497D'>Ben, I agree with your reasoning, but would suggest that the TOR descriptor probably should be one more level down rather than directly off the ca-browser-forum tree.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>I propose:<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>2.23.140<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>               --> 31 - ServiceDescriptors<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>                              --> 1 - TORServiceDescriptor<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>Reasoning being that at the moment the TOR descriptor is the only one, but that may not always be the case.<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='color:#1F497D'>-Rich<o:p></o:p></span></p><p class=MsoNormal><span style='color:#1F497D'><o:p> </o:p></span></p><div style='border:none;border-left:solid blue 1.5pt;padding:0in 0in 0in 4.0pt'><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> <a href="mailto:public-bounces@cabforum.org">public-bounces@cabforum.org</a> [<a href="mailto:public-bounces@cabforum.org">mailto:public-bounces@cabforum.org</a>] <b>On Behalf Of </b>Ben Wilson<br><b>Sent:</b> Wednesday, June 24, 2015 6:10 AM<br><b>To:</b> CABFPub<br><b>Subject:</b> [cabfpub] TorServiceDescriptor OID Change?<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>Should or can the TOR Service Descriptor OID (certificate extension) be changed from 2.23.140.1.31 to 2.23.140.31?  Or something else?  I think the CA/B Forum OID tree should reserve $B!H(B1$B!I(B for guidelines and policies.<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal>See below:<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><b>CA/Browser Forum OID Chart <o:p></o:p></b></p><p class=MsoNormal>2 – joint-iso-itu<o:p></o:p></p><p class=MsoNormal>$B(&"*(B         23 –  international-organization<o:p></o:p></p><p class=MsoNormal>               $B(&"*(B         140 – ca-browser-forum<o:p></o:p></p><p class=MsoNormal>                              $B(&"*(B         1 – certificate-policies<o:p></o:p></p><p class=MsoNormal>                                             $B(&"*(B         1 – extended-validation-ssl<o:p></o:p></p><p class=MsoNormal>                                             $B(&"*(B         2 –baseline-requirements-ssl<o:p></o:p></p><p class=MsoNormal>                                                            $B(&"*(B         1 – domain-validated<o:p></o:p></p><p class=MsoNormal>                                                            $B(&"*(B         2 – subject-identity-validated<o:p></o:p></p><p class=MsoNormal>                                                            $B(&"*(B         3 – individual-identity-validated<o:p></o:p></p><p class=MsoNormal>                                             $B(&"*(B         3 – extended-validation-code-signing<o:p></o:p></p><p class=MsoNormal>                                                            $B(&"*(B         1 – <o:p></o:p></p><p class=MsoNormal>                                                            $B(&"*(B         2 – <o:p></o:p></p><p class=MsoNormal>                                             $B(&"*(B         4 – baseline-requirements-code-signing<o:p></o:p></p><p class=MsoNormal>                              $B(&"*(B         31 – <span style='font-size:12.0pt'>TorServiceDescriptor<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:12.0pt'>                        </span>$B(&"*(B<span style='font-size:12.0pt'>       41 – caSigningNonce </span><o:p></o:p></p><p class=MsoNormal>                              $B(&"*(B         42 – applicantSigningNonce <o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p></div></div></div></body></html>