<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:"Bookman Old Style";
        panose-1:2 5 6 4 5 5 5 2 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p
        {mso-style-priority:99;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri",sans-serif;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal"><span style="color:#1F497D">Per related posts on this topic, I’m forwarding an email from one of our customers for a request to issue them 2 SHA-1 SSL certificates which will allow them to continuing POS terminals  until they complete their
 SHA-2 migration later this year.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">GlobalSign would like approval to issue 2 SHA-1 SSL certificates to the domains below which would expire before 1/1/2017 and which would have 20 bits of entropy in the serial number field.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Doug<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><a name="_MailEndCompose"><span style="color:#1F497D"><o:p> </o:p></span></a></p>
<div class="MsoNormal" align="center" style="text-align:center"><span style="font-size:12.0pt;color:black">
<hr size="2" width="98%" align="center">
</span></div>
<div id="divRplyFwdMsg">
<p class="MsoNormal"><b><span style="color:black">From:</span></b><span style="color:black"> SERGIO EDUARDO SOLARI ANGELO <<a href="mailto:ssolari@bpd.com.do">ssolari@bpd.com.do</a>><br>
<b>Sent:</b> Wednesday, April 6, 2016 6:37:34 PM<br>
<b>To:</b> Doug Beattie; Laila Robak<br>
<b>Cc:</b> <a href="mailto:vgonzalez@seguridadamerica.com">vgonzalez@seguridadamerica.com</a><br>
<b>Subject:</b> Help to support SHA-1 </span><span style="font-size:12.0pt;color:black"><o:p></o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"> <o:p></o:p></span></p>
</div>
</div>
<div>
<div>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">Dear Sirs.
</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black"> </span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">We would like to present the following situation for your consideration.
</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black"> </span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">Since February 7th 2016 we have established a relationship with
<i>Seguridad America</i> a representative of Global Sign. Our previous CA was <i>
Symantec Verisign</i> represented by Cert Superior and we were issued a certificate that supports SHA-1 and they failed to inform us that this protocol had a deadline.
</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black"> </span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">We urgently need your consideration for the issuance of a certificate that can support SHA-1. If not, we would be under serious risk of losing operations in an estimated 13,000 POS
 terminals which operate under our current “stand-alone” platform which would require nationwide onsite visits for software upgrades and in some cases hardware replacement which would need to undergo a purchasing process. </span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="color:black"><o:p> </o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">Based on previous explanation, we request your consideration and your assistance in this urgent matter. We would require 2 certificates that support SHA-1 for the rest of calendar
 year 2016, while we continue the acquisition and deployment of the terminals. We estimate that this process would conclude by November.</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black"> </span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">It’s very critical for Banco Popular to get the certificates that support SHA-1 in order to avoid important financial loss and affect thousands of Customers that we serve.
</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black"> </span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">The expiration date of the two certificates of Production is May 22<sup>nd</sup> 2016.
</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">The domains of the certificates are:</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">    pos.azul.com.do</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">    pos2.azul.com.do</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black"> </span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">We highly appreciate your consideration of this matter and thank you in advance for any assistance you may be able to provide given that we had no knowledge of this situation and therefore
 the scope of its impact.</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black"> </span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black">Our Best Regards
</span><span lang="ES-DO" style="color:black"><o:p></o:p></span></p>
<p class="MsoNormal"><span lang="ES-DO" style="font-size:12.0pt;color:black"> <o:p></o:p></span></p>
</div>
<div>
<div>
<p class="MsoNormal" style="text-align:justify"><b><i><span lang="ES-DO" style="font-size:12.0pt;font-family:"Bookman Old Style",serif;color:black">Sergio E. Solari A.</span></i></b><span lang="ES-DO" style="font-size:12.0pt;font-family:"Times New Roman",serif;color:black"><o:p></o:p></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="ES-DO" style="font-size:12.0pt;font-family:"Times New Roman",serif;color:black">Technology Executive Vice president<o:p></o:p></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="ES-DO" style="font-size:12.0pt;font-family:"Times New Roman",serif;color:black">CIO<o:p></o:p></span></p>
<p class="MsoNormal" style="text-align:justify"><span lang="ES-DO" style="font-family:"Times New Roman",serif;color:black"><img border="0" width="150" height="53" id="_x0000_i1026" src="cid:03B91294-F649-4AC1-84B6-3D31FCE8C49D"><o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></p>
</div>
<p class="MsoNormal"><span style="font-size:12.0pt;color:black"><o:p> </o:p></span></p>
</div>
<p class="MsoNormal"><span style="font-size:10.0pt;color:black"><o:p> </o:p></span></p>
<p><span style="font-size:10.0pt;font-family:"Calibri",sans-serif;color:black">- Este mensaje y sus anexos pueden contener información confidencial y privilegiada con la intención de que sea utilizada por las personas u organizaciones a quienes esta dirigida,
 por lo que su uso es exclusivo para su destinatario. Si usted ha recibido este mensaje por error, favor de eliminarlo e informar al remitente del mensaje a través de un correo de respuesta. Si este es el caso, le notificamos que queda estrictamente prohibida
 la distribución o reproducción de este e-mail y/o sus anexos. Grupo Popular no se hace responsable de las opiniones vertidas en esta comunicación que no estén acordes con su quehacer y fines, y que no se revistan de un carácter oficial.
<br>
<br>
- This message and its enclosures may contain confidential and privileged information intended for the use of people and organizations to which it is directed and its use is thus limited to its addressee. If you have received this message by mistake, please
 eliminate it and inform the sender through a reply message. Should this be the case, you are advised that the distribution or reproduction of this e-mail and/or any attachments contained herein is strictly forbidden. Grupo Popular is not liable for opinions
 expressed in this message which may not coincide with its responsibilities and purpose and which may not express official matters.
<br>
<br>
Grupo Popular. </span><span style="font-family:"Calibri",sans-serif;color:black"><o:p></o:p></span></p>
</div>
</div>
</body>
</html>