<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Feb 8, 2017 at 12:51 PM, Peter Bowen <span dir="ltr"><<a href="mailto:pzb@amzn.com" target="_blank">pzb@amzn.com</a>></span> wrote:<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><span class=""><div><blockquote type="cite"><div>On Feb 8, 2017, at 12:24 PM, Ryan Sleevi via Public <<a href="mailto:public@cabforum.org" target="_blank">public@cabforum.org</a>> wrote:</div><br class="m_603535422888325813Apple-interchange-newline"><div><div dir="ltr"><div style="font-size:12.8px"><span style="font-size:12.8px">We've seen analysis about what is the 'floor' for the ecosystem to affect change ( </span><a href="https://cabforum.org/pipermail/public/2017-February/009483.html" style="font-size:12.8px" target="_blank">https://cabforum.org/<wbr>pipermail/public/2017-<wbr>February/009483.html</a><span style="font-size:12.8px"> ), but luckily, this ballot focuses on new certificates. By targeting 1 May 2017, any potential impact on subscribers does not manifest until June 2018. </span></div></div></div></blockquote><br></div></span><div>How this this follow?  A customer who has a certificate expiring May 2, 2017 can currently get a 39 month certificate.  However with this ballot they will have to get 13 month certificate.  The impact seems to be much sooner than you state.</div></div></blockquote><div><br></div><div>So a customer who gets a certificate May 2, 2017 will get a 13 month certificate. However, the 'impact' of that - ostensibly, CAs have reported that it comes with replacing the certificate - doesn't manifest until June 4, 2018, when they would (now) need to replace their certificate. </div></div><br></div></div>