<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Feb 10, 2017 at 7:17 AM,  <span dir="ltr"><<a href="mailto:philliph@comodo.com" target="_blank">philliph@comodo.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div style="word-wrap:break-word"><div style="word-wrap:break-word" dir="auto">There are two possible reasons for limiting the validity interval<div><br></div><div>1) To limit the length of CRLs (or equivalent).</div><div>2) To enable changes to cryptographic algorithms or withdrawal of certain types of permitted algorithm class to take place more expeditiously.</div></div></div></blockquote><div><br></div><div>Hi Phillip,</div><div><br></div><div>Unfortunately, the flaw in your argument starts here, and unfortunately invalidates the rest of it.</div><div><br></div><div>It's unclear whether you're stating that these are the only arguments put forward - which is demonstrably not true - or whether these are the only arguments you believe valid. However, if these are the only arguments you believe valid, then I would encourage you that rather than trying to undermine these, you might instead focus on why you're ignoring the other evidence put forward.</div><div><br></div><div>I realize there's been a large volume of mail on this topic, so perhaps you simply haven't followed as closely, so a few links for background for you:</div><div>- <a href="https://cabforum.org/pipermail/public/2017-February/009433.html">https://cabforum.org/pipermail/public/2017-February/009433.html</a></div><div>- <a href="https://cabforum.org/pipermail/public/2017-February/009410.html">https://cabforum.org/pipermail/public/2017-February/009410.html</a></div><div><br></div><div>Hopefully, by reading those messages (although there are many more available, should you need), you can understand why the rest of your message, which I've omitted, unfortunately largely ignores the points being made. </div></div><br></div></div>