<div dir="ltr">Rick: This seems pretty abusive.  Given that apparently you've gotten along without this so far, what's the compelling use case?<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Apr 15, 2016 at 6:09 PM, Rick Andrews <span dir="ltr"><<a href="mailto:Rick_Andrews@symantec.com" target="_blank">Rick_Andrews@symantec.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">It’s come to our attention that all versions of Windows prior to Windows 10<br>
cannot handle SANs of type IPAddress. Those older versions correctly handle<br>
IP addresses in SANs if they are of type dNSName. Jody from Microsoft has<br>
confirmed this.<br>
<br>
I’d like to propose a ballot to allow IP addresses in SANs of type dNSName<br>
to allow for this. Jody has said he would endorse. I need another endorser.<br>
The proposed change is this (added text between + signs):<br>
<br>
7.1.4.2.1 Subject Alternative Name Extension<br>
Each entry MUST be either a dNSName containing the Fully‐Qualified Domain<br>
Name +or the IP address of a server,+ or an iPAddress containing the IP<br>
address of a server<br>
<span class="HOEnZb"><font color="#888888"><br>
-Rick<br>
</font></span><br>_______________________________________________<br>
Public mailing list<br>
<a href="mailto:Public@cabforum.org">Public@cabforum.org</a><br>
<a href="https://cabforum.org/mailman/listinfo/public" rel="noreferrer" target="_blank">https://cabforum.org/mailman/listinfo/public</a><br>
<br></blockquote></div><br></div>