<div dir="ltr">I really think it would be worth picking 400 days and moving on, as there are other more significant aspects of the proposal that would benefit from arriving at consensus or something close to it, and energy spent on 398 v 400 is energy not spent on addressing those issues.</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Feb 10, 2017 at 12:30 PM, Scott Rea via Public <span dir="ltr"><<a href="mailto:public@cabforum.org" target="_blank">public@cabforum.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Rob,<br>
<br>
I am not defending the calculations used to justify 400, only reporting<br>
how that community arrived at 400 as their "line in the sand". As Ryan<br>
has pointed out, CAs can manage the public holidays and weekends etc -<br>
what is important, is that there is a line in the sand that everyone<br>
agrees to and adheres to.<br>
<br>
My point is that there is prior art - albeit in another trust community,<br>
that chose 400 as their line in the sand. Some of the CAs (including<br>
your own I believe) operate in that community and in WebPKI, so to make<br>
it less burdensome on those CAs to comply with different policies<br>
amounting to different numbers or lines in the sand, why cant we make<br>
them the same?<br>
<br>
Regards,<br>
-Scott<br>
<span class="im HOEnZb"><br>
On 2/10/2017 9:05 PM, Rob Stradling wrote:<br>
> On 10/02/17 16:44, Ryan Sleevi via Public wrote:<br>
>> On Fri, Feb 10, 2017 at 8:25 AM, Scott Rea wrote:<br>
>><br>
>>     The reasoning behind the 400 vs some other derivative of 13 months<br>
>> was<br>
>>     the 398 was an upper bound (per the logic you have described) plus 2<br>
>>     extra days were given to account for 398-day anniversary falling on a<br>
>>     week-end, so that the key holders and CAs could address any change<br>
>>     during normal business hours.<br>
><br>
> Weekends are a regular disruption to business hours, but they aren't the<br>
> only such disruption during the course of a year.<br>
><br>
> Consider a certificate issued to a US subscriber that expires on<br>
> Thursday November 23rd 2017.  Normal business hours won't resume until 4<br>
> days later.<br>
> <a href="http://www.officeholidays.com/countries/usa/" rel="noreferrer" target="_blank">http://www.officeholidays.com/<wbr>countries/usa/</a><br>
><br>
> Ditto for a certificate issued to a UK subscriber that expires on Friday<br>
> 14th April 2017.<br>
> <a href="https://www.gov.uk/bank-holidays" rel="noreferrer" target="_blank">https://www.gov.uk/bank-<wbr>holidays</a><br>
><br>
> Would that justify an additional 2 extra days?<br>
><br>
<br>
--<br>
</span><span class="im HOEnZb">Scott Rea, MSc, CISSP<br>
Ph# <a href="tel:%28801%29%20874-4114" value="+18018744114">(801) 874-4114</a><br>
</span><div class="HOEnZb"><div class="h5">______________________________<wbr>_________________<br>
Public mailing list<br>
<a href="mailto:Public@cabforum.org">Public@cabforum.org</a><br>
<a href="https://cabforum.org/mailman/listinfo/public" rel="noreferrer" target="_blank">https://cabforum.org/mailman/<wbr>listinfo/public</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><a href="https://konklone.com" target="_blank">konklone.com</a> | <a href="https://twitter.com/konklone" target="_blank">@konklone</a><br></div></div></div></div></div></div></div>
</div>