<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;
        color:black;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML Preformatted Char";
        margin:0cm;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";
        color:black;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0cm;
        margin-right:0cm;
        margin-bottom:0cm;
        margin-left:36.0pt;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;
        color:black;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0cm;
        mso-margin-bottom-alt:auto;
        margin-left:0cm;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;
        color:black;}
span.HTMLPreformattedChar
        {mso-style-name:"HTML Preformatted Char";
        mso-style-priority:99;
        mso-style-link:"HTML Preformatted";
        font-family:Consolas;
        color:black;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
        {page:WordSection1;}
/* List Definitions */
@list l0
        {mso-list-id:1476217558;
        mso-list-type:hybrid;
        mso-list-template-ids:1884987448 -328045116 134807555 134807557 134807553 134807555 134807557 134807553 134807555 134807557;}
@list l0:level1
        {mso-level-start-at:0;
        mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-18.0pt;
        font-family:Symbol;
        mso-fareast-font-family:Calibri;
        mso-bidi-font-family:"Times New Roman";}
@list l0:level2
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-18.0pt;
        font-family:"Courier New";}
@list l0:level3
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-18.0pt;
        font-family:Wingdings;}
@list l0:level4
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-18.0pt;
        font-family:Symbol;}
@list l0:level5
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-18.0pt;
        font-family:"Courier New";}
@list l0:level6
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-18.0pt;
        font-family:Wingdings;}
@list l0:level7
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-18.0pt;
        font-family:Symbol;}
@list l0:level8
        {mso-level-number-format:bullet;
        mso-level-text:o;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-18.0pt;
        font-family:"Courier New";}
@list l0:level9
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-18.0pt;
        font-family:Wingdings;}
ol
        {margin-bottom:0cm;}
ul
        {margin-bottom:0cm;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body bgcolor=white lang=EN-GB link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext;mso-fareast-language:EN-US'>Hi Ben,<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext;mso-fareast-language:EN-US'>                I think the introduction of the word territory to the BRs to indicate that not only countries can be represented in the countryName field is a good idea.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext;mso-fareast-language:EN-US'>However, ISO 3166-1 doesn’t call them territories.  It handles the ambiguity between countries and territories with its definition of ‘country name’ which is:<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext;mso-fareast-language:EN-US'>“name of a country, dependency, or other area of particular geopolitical interest”<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext;mso-fareast-language:EN-US'>I don’t think the ISO-3166 definition of country name will work for us without quite a lot of work to the guidelines, so how about <o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext;mso-fareast-language:EN-US'><o:p> </o:p></span></p><pre>7.1.2.1.e and 7.1.2.2.h would say, "the ISO 3166-1 Alpha-2 code for the country or territory in which the CA’s place of business is located" and  <o:p></o:p></pre><pre>7.1.4.2.2.g would say,  "the ISO 3166-1 Alpha-2 code for the country or territory associated with the Subject as verified in accordance with Section 3.2.2.3"?<o:p></o:p></pre><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext;mso-fareast-language:EN-US'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext;mso-fareast-language:EN-US'>Robin<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext;mso-fareast-language:EN-US'><o:p> </o:p></span></p><div style='border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt'><div><div style='border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext'>From:</span></b><span lang=EN-US style='font-size:11.0pt;font-family:"Calibri",sans-serif;color:windowtext'> public-bounces@cabforum.org [mailto:public-bounces@cabforum.org] <b>On Behalf Of </b>Rich Smith<br><b>Sent:</b> 02 August 2016 20:14<br><b>To:</b> public@cabforum.org<br><b>Subject:</b> Re: [cabfpub] Acceptable values for countryName<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal style='margin-bottom:12.0pt'>That seems a sensible solution to me.  If you were to draw up a motion, I'd endorse.<br>-Rich<o:p></o:p></p><div><p class=MsoNormal>On 7/31/2016 6:43 PM, Ben Wilson wrote:<o:p></o:p></p></div><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><pre>I think we should do something to make it more clear that you can use any ISO 3166-1 country/territory code.  What if we added "or territory code" to sections 7.1.2.1.e, 7.1.2.2.h, and 7.1.4.2.g, so that 7.1.2.1.e and 7.1.2.2.h would say, "the two-letter ISO 3166-1 country code or territory code for the country or territory in which the CA’s place of business is located" and  7.1.4.2.g would say,  "the two-letter ISO 3166-1 country code or territory code associated with the Subject as verified in accordance with Section 3.2.2.3"?<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>-----Original Message-----<o:p></o:p></pre><pre>From: <a href="mailto:public-bounces@cabforum.org">public-bounces@cabforum.org</a> [<a href="mailto:public-bounces@cabforum.org">mailto:public-bounces@cabforum.org</a>] On Behalf Of Peter Bowen<o:p></o:p></pre><pre>Sent: Sunday, July 24, 2016 9:58 PM<o:p></o:p></pre><pre>To: Erwann Abalea <a href="mailto:Erwann.Abalea@docusign.com"><Erwann.Abalea@docusign.com></a>; CABFPub <a href="mailto:public@cabforum.org"><public@cabforum.org></a><o:p></o:p></pre><pre>Subject: [cabfpub] Acceptable values for countryName<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>I want to follow up on something Erwann said in a rather long thread.<o:p></o:p></pre><pre><o:p> </o:p></pre><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><pre>On Jul 15, 2016, at 11:25 AM, Erwann Abalea <a href="mailto:Erwann.Abalea@docusign.com"><Erwann.Abalea@docusign.com></a> wrote:<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>That’s in fact a list of ISO3166-1 codes. Not all of them are actual country codes (ISO3166-1 lists country and territories) and are suitable for use in DV/OV/EV certificates (see the definition of an acceptable country code in the BR).<o:p></o:p></pre></blockquote><pre><o:p> </o:p></pre><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><pre>Among them:<o:p></o:p></pre><pre>  • GF, GP, MQ, YT, RE are regions and departments of France (C=FR, and you can put their name into the stateOrProvinceName attribute), and they are even composed of cities (we have 6 administrative subdivision levels in France, with more than 36000 cities, we’re crazy)<o:p></o:p></pre><pre>  • BV and SJ belong to Norway (C=NO), you can certainly put their name into the stateOrProvinceName attribute<o:p></o:p></pre><pre>  • FK, GI, GS, PN, VG are British Overseas Territories (some are disputed either by Argentina or Spain, but still, C=UK)<o:p></o:p></pre><pre>  • CX and NF are Australian territories (C=AU)<o:p></o:p></pre><pre>  • FO is a constituent country of Denmark (C=DK), exactly like Scotland wrt UK<o:p></o:p></pre><pre>  • GU is a non incorporated territory of the United States of America (C=US), just like Porto Rico<o:p></o:p></pre><pre>  • GG, IM, JE are Crown dependancies, can possibly be considered as countries (C=GG/IM/JE), but anyway have administrative subdivisions<o:p></o:p></pre></blockquote><pre><o:p> </o:p></pre><pre>The Baseline Requirements have a definition of “Country": "Either a member of the United Nations OR a geographic region recognized as a sovereign nation by at least two UN member nations.”  According to the UN, there are 193 member states (<a href="http://www.un.org/en/member-states/">http://www.un.org/en/member-states/</a>). There are two non-member states which have permanent observer status — the Holy See and the State of Palestine (<a href="http://www.un.org/en/sections/member-states/non-member-states/">http://www.un.org/en/sections/member-states/non-member-states/</a>).  These are assigned ISO 3166-1 alpha-2 codes of VA and PS respectively.  Based on Wikipedia (<a href="https://en.wikipedia.org/wiki/List_of_states_with_limited_recognition#Non-UN_member_states_recognised_by_at_least_one_UN_member_state">https://en.wikipedia.org/wiki/List_of_states_with_limited_recog<o:p></o:p></a></pre><pre><span class=MsoHyperlink><a href="https://en.wikipedia.org/wiki/List_of_states_with_limited_recognition#Non-UN_member_states_recognised_by_at_least_one_UN_member_state"> nition#<o:p></o:p></a></span></pre><pre><span class=MsoHyperlink><a href="https://en.wikipedia.org/wiki/List_of_states_with_limited_recognition#Non-UN_member_states_recognised_by_at_least_one_UN_member_state">Non-UN_member_states_recognised_by_at_least_one_UN_member_state</a></span>), with all caveats that brings, there are five additional non-UN member states recognized by at least two UN member states — the Republic of Abkhazia, the Republic of China, the Republic of Kosovo, the Sahrawi Arab Democratic Republic, and the Republic of South Ossetia.  This appears to mean 200 states meet the definition of Country in the BRs.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>However, section 7.1.4.2.2(g) of the BRs says:<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>"If the subject:organizationName field is present, the subject:countryName MUST contain the two-letter ISO 3166-1 country code associated with the location of the Subject verified under Section 3.2.2.1. If the subject:organizationName field is absent, the subject:countryName field MAY contain the two-letter ISO 3166-1 country code associated with the Subject as verified in accordance with Section 3.2.2.3. If a Country is not represented by an official ISO 3166-1 country code, the CA MAY specify the ISO 3166-1 user-assigned code of XX indicating that an official ISO 3166-1 alpha-2 code has not been assigned.”<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>In reading this, I’m not clear whether it is valid to use all 249 assigned ISO 3166-1 alpha-2 codes in the countryName attribute or just the ones that correspond to an entity meeting the BR definition of Country.  This ambiguity is because the term “Country” (capitalized) is only used in the last sentence, while earlier uses say the field may contain a “ISO 3166-1 country code”.<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>Is it valid to include BM, YT, BV, or CX the countryName attribute?<o:p></o:p></pre><pre><o:p> </o:p></pre><pre>Thanks,<o:p></o:p></pre><pre>Peter<o:p></o:p></pre><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre><o:p> </o:p></pre><pre>_______________________________________________<o:p></o:p></pre><pre>Public mailing list<o:p></o:p></pre><pre><a href="mailto:Public@cabforum.org">Public@cabforum.org</a><o:p></o:p></pre><pre><a href="https://cabforum.org/mailman/listinfo/public">https://cabforum.org/mailman/listinfo/public</a><o:p></o:p></pre><p class=MsoNormal><br><br><br><o:p></o:p></p><pre>_______________________________________________<o:p></o:p></pre><pre>Public mailing list<o:p></o:p></pre><pre><a href="mailto:Public@cabforum.org">Public@cabforum.org</a><o:p></o:p></pre><pre><a href="https://cabforum.org/mailman/listinfo/public">https://cabforum.org/mailman/listinfo/public</a><o:p></o:p></pre></blockquote><p class=MsoNormal><o:p> </o:p></p></div></div></body></html>