<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Feb 10, 2017 at 9:55 AM, <a href="mailto:philliph@comodo.com">philliph@comodo.com</a> <span dir="ltr"><<a href="mailto:philliph@comodo.com" target="_blank">philliph@comodo.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div>Right now it takes me about 5 years to get a change in the WebPKI. That is three years of getting agreement on the technology, two years to get the infrastructure built out to deploy and then it takes time for the certificate population to rotate. </div></div></blockquote><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div><br></div><div>Now if people would be willing to help shorten the first two periods, I would be a lot more enthusiastic about shortening the third.</div></div></blockquote><div><br></div><div>It's interesting that you highlight how long it personally takes you to get a change in the WebPKI. I'm glad you're thinking about these problems, but I also want to highlight, you're not the only one. That's the joy of having a Forum of many participants to think about a variety of issues.</div><div><br></div><div>Are you suggesting it's only appropriate to consider shortening the latter if people help you work on the former, for the matters you're passionate about? Do you not believe there is value, overall, in seeing the reduction on all three dimensions - consensus, implementation, and deployment?</div><div><br></div><div>As an engineer, I would think you'd appreciate the desire to make small improvements, incrementally, to help us move towards a goal. Improving deployment helps us keep the overall time shorter for situations where consensus and implementation are difficult, and significantly shorter for situations where consensus and implementation are easy.</div><div><br></div><div>Is there a reason you believe we shouldn't make deployment easier?</div></div></div></div>