<html><head><meta http-equiv="Content-Type" content="text/html charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class=""><div class="">Kirk,</div><div class=""><br class=""></div><div class="">As I have said previously, I think the changes in 4.2.1 regarding reuse are problematic for two reasons.</div><div class=""><br class=""></div><div class="">First, the proposed text says "the CA obtained the data or document from a source specified under Section 3.2 or completed the validation itself”.  It is not clear if the CA can choose to do both, which would effectively extend the reuse period, or if these are mutually exclusive options.  For example, assuming a reuse of 825 days, can a CA do the following?</div><div class=""><br class=""></div><div class="">- 1 March 2018 - Fetch a copy of domain registration information and corporate registration, complete a new validation, and issue a certificate</div><div class="">- 1 May 2020 - Reuse the previously obtained registration information, complete a new validation, and issue a new certificate with the same info as the previous certificate</div><div class="">- 1 July 2022 - Reuse the last validation and issue a new certificate with the same info as the previous certificates</div><div class=""><br class=""></div><div class="">Second, the proposed text says "After the change to any validation method specified […], a CA may continue to reuse […] the validation itself, for the period stated in this BR 4.2.1 unless otherwise specifically provided in a ballot.”</div><div class=""><br class=""></div><div class="">Right now CAs can reuse data and documents collected during validation.  It isn’t that hard to run the validation workflow for each certificate issuance, using the existing data, and make sure you have everything in place.  I don’t think having the output reusable makes a lot of sense.</div><div class=""><br class=""></div><div class="">Thanks,</div><div class="">Peter</div><br class=""><div><blockquote type="cite" class=""><div class="">On Sep 5, 2017, at 10:52 AM, Kirk Hall via Public <<a href="mailto:public@cabforum.org" class="">public@cabforum.org</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div class="WordSection1" style="page: WordSection1; font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;"><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">As agreed on our CABF teleconference last week, we are starting the formal discussion period for Ballot 190 (in this case, v8).  I have attached the ballot in two formats and in three modes.<o:p class=""></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">The title of the actual ballot to be voted on uses all capital letters “BALLOT 190 v8 (9-5-2017)”.  I also attach a version that includes some explanatory comments, and a “clean” version showing how the BRs will read if Ballot 190 v8 is adopted “Ballot 190 v8 (9-5-2017) (showing BRs if adopted)”.<o:p class=""></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">The discussion period ends Sept. 12 at 18:00 UTC, and the voting period runs Sept. 12-19.<o:p class=""></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">This version 8 is based on the prior version 7, but includes a limited number of changes as outlined in emails among me, Ryan, and Doug on Aug. 29-30. <o:p class=""></o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class=""><o:p class=""> </o:p></div><div style="margin: 0in 0in 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;" class="">We are almost there!  Thanks to everyone who has worked on this effort over the past two years.  Assuming Ballot 190 passes, the Validation Working Group can then start work on further amendments as outlined in my prior emails.<o:p class=""></o:p></div></div><span id="cid:FD572CBF-CEE7-457D-AB9B-8F0A282B1B1C@amazon.com"><BALLOT 190 v8 (9-5-2017).docx></span><span id="cid:54CB5826-2370-40EC-BA8B-0352642B7662@amazon.com"><BALLOT 190 v8 (9-5-2017).pdf></span><span id="cid:15D38FCD-300A-4C9B-84B4-A82883836021@amazon.com"><Ballot 190 v8 (9-5-2017) with comments.docx></span><span id="cid:A38CD464-0F51-4A40-89C3-9955BE66E595@amazon.com"><Ballot 190 v8 (9-5-2017) with comments.pdf></span><span id="cid:7F7CBB67-FF65-48EB-B7B3-EA4EF34AEBA7@amazon.com"><Ballot 190 v8 (9-5-2017) (showing BRs if adopted).docx></span><span id="cid:4C19C96B-674A-4447-A529-8EE1E776BB15@amazon.com"><Ballot 190 v8 (9-5-2017) (showing BRs if adopted).pdf></span><span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">_______________________________________________</span><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class=""><span style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; float: none; display: inline !important;" class="">Public mailing list</span><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class=""><a href="mailto:Public@cabforum.org" style="color: rgb(149, 79, 114); text-decoration: underline; font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px;" class="">Public@cabforum.org</a><br style="font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px;" class=""><a href="https://cabforum.org/mailman/listinfo/public" style="color: rgb(149, 79, 114); text-decoration: underline; font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px;" class="">https://cabforum.org/mailman/listinfo/public</a></div></blockquote></div><br class=""></body></html>