<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 12 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0cm;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0cm;
        margin-right:0cm;
        margin-bottom:0cm;
        margin-left:36.0pt;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
p.Default, li.Default, div.Default
        {mso-style-name:Default;
        margin:0cm;
        margin-bottom:.0001pt;
        text-autospace:none;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";
        color:black;}
span.EmailStyle21
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.EmailStyle22
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle23
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle24
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle25
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle26
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle27
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle28
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle29
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle30
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle31
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle32
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle33
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle34
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle35
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle36
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.EmailStyle37
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle38
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.EmailStyle39
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="NO-BOK" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span lang="EN-US" style="color:#1F497D">Hi Dean<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="color:#1F497D">I was also attending the eIDAS meeting and have some additional comments.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="color:#1F497D">My understanding of QWACs (qualified certificates for website authentication) is that this is essentially the same as EV certificates.  As a CA issuing EV certificates we have to satisfy the browser’s
 root certificate program requirements with respect to EV certificates in order to get the green bar in browsers.  In addition, we will have to satisfy the eIDAS requirements for QWAC in order to be included in the EU Trusted List (TL) as an issuer of QWACs.
 Fortunately, the eIDAS QWAC requirements are very close to the browser’s root certificate program requirements with respect to EV certificates. We must perform an ETSI audit similar to what we already do. The ETSI audit scheme will change, but basically the
 audit requirements are close to the current requirements. We must send the audit report both to the browser root certificate programs and to the national supervisory body according to eIDAS. The latter to ensure that we are registered on the EU TL as an issuer
 of QWAC. The EU TL will also cover other qualified trust services we provide, e.g. as an issuer of qualified certificates for natural persons, as an issuer of qualified certificates for legal persons etc. We must also satisfy additional requirements as a Qualified
 Trust Service Provider, but these are not directly related to, or limited to QWACs.
<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="color:#1F497D">Whether the application vendors eventually will use the EU TL or not is another discussion. We know that Adobe already has integrated the EU TL with their own AATL, but there seems to be more resistance
 against this from browsers. <o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="color:#1F497D">Regards<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US" style="color:#1F497D">Mads<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal"><b><span lang="EN-US" style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span lang="EN-US" style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> public-bounces@cabforum.org [mailto:public-bounces@cabforum.org]
<b>On Behalf Of </b>Dean Coclin<br>
<b>Sent:</b> 5. april 2016 20:08<br>
<b>To:</b> CABFPub<br>
<b>Subject:</b> [cabfpub] Final Minutes of CA/B Forum call March 17, 2016<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><b><span lang="EN-US">Final Minutes<o:p></o:p></span></b></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">Attendees: Alex Wight (Cisco), Andrew Whalley (Google),  Atsushi Inaba, Ben Wilson, Bruce Morton, Burak Kalkan, Cap Hayes (Cisco), Connie Enke, Davut Tokgoz, Dean Coclin, Dimitris Zacharopoulos, Doug Beattie, Geoff Keating,
 Gervase Markham, Jeremy Rowley, JC Jones, Jos Purvis (Cisco), JP Hamilton (Cisco),  Kirk Hall, Li-Chun Chen, Mads Henriksveen, Moudrick Dadashov, Neil Dunbar, Patrick Tronnier, Peter Bowen, Peter Miscovic, Richard Barnes, Rich Smith, Robin Alden, Ryan Sleevi,
 Sissel Hoel, Tim Hollebeek, Tim Shirley, Tyler Myers, Wayne Thayer, Wendy Brown<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">1.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">      
</span><span lang="EN-US">Antitrust Statement was read by Kirk.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">2.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">      
</span><span lang="EN-US">Roll Call completed<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">3.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">      
</span><span lang="EN-US">Agenda Reviewed.  <o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">4.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">      
</span><span lang="EN-US">Minutes of 4 February meeting: The minutes were approved and will be sent to the public list.  Minutes from the Scottsdale face to face were incomplete and will be re-sent to the management list once completed.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">5.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">      
</span><span lang="EN-US">Ballot Status: Two ballots were discussed. Ballot 162 (Sunset of Exceptions) has passed. Ballot 163 (Fix errata in EV Guidelines) looks likely to pass. A new ballot to form a Governance Change working group was announced. Dean will
 send out the ballot after the call. The ballot is only to authorize the working group, not to make any changes.
<o:p></o:p></span></p>
<p class="MsoListParagraph"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">6.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">      
</span><span lang="EN-US">Domain Validation draft ballot: Jeremy said that they are close to finishing the ballot. They are working on some of the nuances on a couple of the methods. They expect to be ready after the next call.
<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">7.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">      
</span><span lang="EN-US">Membership Applications: We received an application from Let’s Encrypt as a CA. It all appears valid and there was no objection to admitting Let’s Encrypt as a full member. Dean will notify the applicant. We also received an updated
 application from Amazon Trust Services which contained their full period audit. Amazon was approved as a full member.
<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">8.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">      
</span><span lang="EN-US">Update from eIDAS meeting:  Dean, Ryan and Andrew attended the eIDAS meeting in Brussels last week which was specific to Qualified Website Authentication Certificates (QWACs). The purpose was to explain more about the reason for QWACs
 and how they are supposed to work. The regulation goes into effect on July 1, 2016. Dean said it was a response to the Diginotar and other incidents. QWACs can only be issued by Qualified CAs but there is no requirement to use or buy them. Dean and Ryan were
 on a panel along with representatives from Austria and Luxembourg.  There are a number of controversial items which are still being clarified namely the Trusted Status List (TSL) and potential browser UI changes. Presentations from the meeting will made public
 soon. Kirk asked why this was happening and what the perceived benefits are to this legislation. Ryan said the certs are similar to EV but with the backing of the EU and that the legislation regulates all CAs. He also said that it would introduce another UI
 which users would have to be conditioned to look for. And if they were in some way harmed, the liability would fall in the CA. Moudrick asked if the requirements for EV and QWACs were the same. Andrew said there were incompatible standards between the 2 requirements.
 For example, QWACs would not automatically get EV treatment. A Qualified CA can put in a Qualified OID but may not be able to assert the EV OID. This needs to be reconciled. Peter asked if there was an action for the CA/B forum to work closer with eIDAS. Ryan
 said there was some confusion among eIDAS members as to what CAs had to comply with as many thought it was just the CA/B Forum BRs. This misperception was corrected at the meeting. A discussion on the trust list ensued, how it could work, the obstacles to
 making it work, etc. It’s still a fluid situation. Dean said that more meetings are likely and encouraged others to attend.
<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">9.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">      
</span><span lang="EN-US">PAG/IPR Status: Dean said that the IPR agreements are now due but quite a few members have not submitted them yet. Peter said the ballot said those that haven’t signed should be “suspended” but it’s not clear what that means. Dean
 said we would have to remove their wiki access, suspend from public list access, remove voting privileges, etc. which is a bunch of work vs. just waiting another week for the agreements to come in. A discussion continued and it was decided to give people 2
 more weeks to comply.  On a related topic, Cisco had raised an issue with the IPR agreement which relates to undisclosed (unpublished) patents which need to be disclosed. Cisco wants to insure trade secrets and IPR are secure before something has been patented.
 Hence they feel there is a problem with the language. Josh from Cisco said unpublished patent applications are part of the company’s IP strategy. The current IPR says that you must disclose the entirety of an unpublished patent as it relates to an essential
 claim and there is concern on their part about that. Discussion will continue in the PAG to see if that language can be revised. Peter said that Cisco signed the current IPR.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">10.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">  
</span><span lang="EN-US">Validation WG Update: No further updates<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">11.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">  
</span><span lang="EN-US">Code Signing WG Update: No update. Next meeting March 24<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">12.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">  
</span><span lang="EN-US">Policy WG Update: Working on Sections 5.1 and 5.2 of BRs.  Forum will receive additional ballots shortly.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">13.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">  
</span><span lang="EN-US">Information Sharing WG Update: No update, meeting every other Friday.<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">14.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">  
</span><span lang="EN-US">Other Business: Members were urged to vote for their preference of fall meeting dates (Redmond) on the Doodle poll. There are 34 people signed up for Bilbao and more are expected. The guest speaker for Bilbao will be Ivan Ristic.
<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US">                                                                                                                                                                                                                                       
<o:p></o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">15.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">  
</span><span lang="EN-US">Next teleconference scheduled for March 31st<o:p></o:p></span></p>
<p class="MsoNormal"><span lang="EN-US"><o:p> </o:p></span></p>
<p class="MsoListParagraph" style="text-indent:-18.0pt"><span lang="EN-US">16.</span><span lang="EN-US" style="font-size:7.0pt;font-family:"Times New Roman","serif"">  
</span><span lang="EN-US">Meeting adjourned <o:p></o:p></span></p>
</div>
</body>
</html>