<div dir="ltr">Let's Encrypt votes YES.</div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Mar 21, 2016 at 12:59 PM, Tim Hollebeek <span dir="ltr"><<a href="mailto:THollebeek@trustwave.com" target="_blank">THollebeek@trustwave.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">





<div lang="EN-US" link="#0563C1" vlink="#954F72">
<div>
<p class="MsoNormal"><span style="color:#1f497d">I’ll note that this also clarifies that a Certificate Authority can’t simply point to its own test certificates as evidence that it actively issue certificates.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:#1f497d"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="color:#1f497d">Someone asserted in Scottsdale that would be ok, an assertion I personally found rather odd and counter to the spirit of the requirement.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:#1f497d"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="color:#1f497d">-Tim<u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:#1f497d"><u></u> <u></u></span></p>
<div>
<div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> <a href="mailto:public-bounces@cabforum.org" target="_blank">public-bounces@cabforum.org</a> [mailto:<a href="mailto:public-bounces@cabforum.org" target="_blank">public-bounces@cabforum.org</a>]
<b>On Behalf Of </b>Dean Coclin<br>
<b>Sent:</b> Monday, March 21, 2016 3:53 PM<br>
<b>To:</b> CABFPub<br>
<b>Subject:</b> [cabfpub] Ballot 166: Membership requirement update<u></u><u></u></span></p>
</div>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Ballot 166: Clarification of Membership Requirements<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">The following motion has been proposed by Dean Coclin of Symantec and endorsed by Gerv Markham of Mozilla and Kirk Hall of Trend Micro:
<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><b>Background:<u></u><u></u></b></p>
<p class="MsoNormal">Section 2.1 (a)(1) says that Issuing CAs “actively issue certificates to Web servers…”<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Section 2.1(b) of the bylaws lists the items needed in a membership application by CAs.
<u></u><u></u></p>
<p class="MsoNormal">But that section does not ask the CA applicant to provide a 3^rd party website where the CA/B Forum can validate that they are actively issuing certs to web servers.  We do however ask the applicant this question, after they have
 submitted their application. It would be helpful to have this in the bylaws so we don’t have to go back and ask every time.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">-- MOTION BEGINS -- <u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">In CA/B Forum Bylaws, add under 2.1(b)<span style="color:#1f497d">:<u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:#1f497d"><u></u> <u></u></span></p>
<p class="MsoNormal">(7) The URL of at least one third party website that includes a certificate issued by the Applicant in the certificate chain.<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">-- MOTION ENDS – <u></u><u></u></p>
<p class="MsoNormal"><br>
The review period for this ballot shall commence at 2200 UTC on 21 March 2016, and will close at 2200 UTC on 28 March 2016. Unless the motion is withdrawn during the review period, the voting period will start immediately thereafter and will close at 2200 UTC
 on 4 April 2016. Votes must be cast by posting an on-list reply to this thread. <u></u>
<u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">A vote in favor of the motion must indicate a clear 'yes' in the response. A vote against must indicate a clear 'no' in the response. A vote to abstain must indicate a clear 'abstain' in the response. Unclear responses will not be counted.
 The latest vote received from any representative of a voting member before the close of the voting period will be counted. Voting members are listed here:
<a href="http://scanmail.trustwave.com/?c=4062&d=ydHw1rcxSbfv2714LpjlIj_XiazcgzKj_FDtT3GqIg&s=5&u=https%3a%2f%2fcabforum%2eorg%2fmembers%2f" target="_blank">
<span style="color:windowtext">https://cabforum.org/members/</span></a><u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
<br>
<hr>
<font face="Arial" color="Gray" size="1"><br>
This transmission may contain information that is privileged, confidential, and/or exempt from disclosure under applicable law. If you are not the intended recipient, you are hereby notified that any disclosure, copying, distribution, or use of the information
 contained herein (including any reliance thereon) is strictly prohibited. If you received this transmission in error, please immediately contact the sender and destroy the material in its entirety, whether in electronic or hard copy format.<br>
</font>
</div>

<br>_______________________________________________<br>
Public mailing list<br>
<a href="mailto:Public@cabforum.org">Public@cabforum.org</a><br>
<a href="https://cabforum.org/mailman/listinfo/public" rel="noreferrer" target="_blank">https://cabforum.org/mailman/listinfo/public</a><br>
<br></blockquote></div><br></div>