<div dir="ltr"><div>I posted separately on the IETF LAMPS / SPASM mailing list saying I think this version is good: <a href="https://mailarchive.ietf.org/arch/msg/spasm/SzxQoAOVluz5B_QfJ34U16epq_A">https://mailarchive.ietf.org/arch/msg/spasm/SzxQoAOVluz5B_QfJ34U16epq_A</a>.</div><div><br></div><div>I'd encourage folks here who are interested in CAA and agree that this is a good revision to join that mailing list and post in approval: <a href="https://www.ietf.org/mailman/listinfo/spasm">https://www.ietf.org/mailman/listinfo/spasm</a></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Jun 14, 2017 at 1:29 PM, Rob Stradling via Public <span dir="ltr"><<a href="mailto:public@cabforum.org" target="_blank">public@cabforum.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">LGTM.<br>
<br>
Minor nit: "otherwise" needs a capital O.<div><div class="h5"><br>
<br>
On 14/06/17 18:52, Phillip via Public wrote:<br>
</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">
The RFC Editor has deleted all three of the existing errata at my request. I would like for the next errata to be the very last.<br>
<br>
Could people read, review and state if this works for them?<br>
<br>
Original Text<br>
<br>
-------------<br>
<br>
    Let CAA(X) be the record set returned in response to performing a CAA<br>
<br>
    record query on the label X, P(X) be the DNS label immediately above<br>
<br>
    X in the DNS hierarchy, and A(X) be the target of a CNAME or DNAME<br>
<br>
    alias record specified at the label X.<br>
<br>
    o  If CAA(X) is not empty, R(X) = CAA (X), otherwise<br>
<br>
    o  If A(X) is not null, and R(A(X)) is not empty, then R(X) =<br>
<br>
       R(A(X)), otherwise<br>
<br>
    o  If X is not a top-level domain, then R(X) = R(P(X)), otherwise<br>
<br>
    o  R(X) is empty.<br>
<br>
Corrected Text<br>
<br>
--------------<br>
<br>
    Let CAA(X) be the record set returned in response to performing a CAA<br>
<br>
    record query on the label X, P(X) be the DNS label immediately above<br>
<br>
    X in the DNS hierarchy, and A(X) be the target of a CNAME or DNAME<br>
<br>
    alias record chain specified at the label X.<br>
<br>
    o  If CAA(X) is not empty, R(X) = CAA (X), otherwise<br>
<br>
    o  If A(X) is not null, and CAA(A(X)) is not empty, then R(X) =<br>
<br>
       CAA(A(X)), otherwise<br>
<br>
    o  If X is not a top-level domain, then R(X) = R(P(X)), otherwise<br>
<br>
    o  R(X) is empty.<br>
<br>
   Thus, when a search at node X returns a CNAME record, the CA will<br>
<br>
   follow the CNAME record to its target. If the target label contains a<br>
<br>
   CAA record, it is returned. otherwise, the CA continues the search at<br>
<br>
   the parent of node X.<br>
<br>
   Note that the search does not include the parent of a target of a<br>
<br>
   CNAME record (except when the CNAME points back to its own path).<br>
<br>
  To prevent resource exhaustion attacks, CAs should limit the length of<br>
<br>
   CNAME chains that are accepted. However CAs MUST process CNAME<br>
<br>
   chains that contain ten or fewer CNAME records.<br>
<br>
   Processing for DNAME is exactly the same as for CNAME. Note that since<br>
<br>
   DNAME records are implemented by creating the corresponding CNAME<br>
<br>
   records on the fly, it is only necessary for DNAME records to appear<br>
<br>
   on the wire for purposes of DNSSEC.<br>
<br>
<br>
<br></div></div>
______________________________<wbr>_________________<br>
Public mailing list<br>
<a href="mailto:Public@cabforum.org" target="_blank">Public@cabforum.org</a><br>
<a href="https://cabforum.org/mailman/listinfo/public" rel="noreferrer" target="_blank">https://cabforum.org/mailman/l<wbr>istinfo/public</a><br>
<br>
</blockquote>
<br>
-- <br>
Rob Stradling<br>
Senior Research & Development Scientist<br>
COMODO - Creating Trust Online<br>
Office Tel: <a href="tel:%2B44.%280%291274.730505" value="+441274730505" target="_blank">+44.(0)1274.730505</a><br>
Office Fax: <a href="tel:%2B44.%280%291274.730909" value="+441274730909" target="_blank">+44.(0)1274.730909</a><br>
<a href="http://www.comodo.com" rel="noreferrer" target="_blank">www.comodo.com</a><br>
<br>
COMODO CA Limited, Registered in England No. 04058690<br>
Registered Office:<br>
  3rd Floor, 26 Office Village, Exchange Quay,<br>
  Trafford Road, Salford, Manchester M5 3EQ<br>
<br>
This e-mail and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed.  If you have received this email in error please notify the sender by replying to the e-mail containing this attachment. Replies to this email may be monitored by COMODO for operational or business reasons. Whilst every endeavour is taken to ensure that e-mails are free from viruses, no liability can be accepted and the recipient is requested to use their own virus checking software.<br>
______________________________<wbr>_________________<br>
Public mailing list<br>
<a href="mailto:Public@cabforum.org" target="_blank">Public@cabforum.org</a><br>
<a href="https://cabforum.org/mailman/listinfo/public" rel="noreferrer" target="_blank">https://cabforum.org/mailman/l<wbr>istinfo/public</a><br>
</blockquote></div><br></div></div>