<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Sep 13, 2017 at 3:10 PM, Jeremy Rowley <span dir="ltr"><<a href="mailto:jeremy.rowley@digicert.com" target="_blank">jeremy.rowley@digicert.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div lang="EN-US" link="blue" vlink="purple"><div class="m_8846467450383788931WordSection1"><p class="MsoNormal">Sure, but I plan on uploading all these to the Mozilla dev list.  Emailing the CAB Forum as well seems like duplicative effort, especially since the emails aren’t going to be readily collaborated.  If the CABForum is going to collect the problem reports, some format other than email would be much better for data collection.</p></div></div></blockquote><div><br></div><div>I'm not sure I understand your point about collaborated, but I think you may be misunderstanding the goal.</div><div><br></div><div>I appreciate the desire for transparency and engagement with the community, and I hope all CAs aspire to that level. However, I think the goal here is minimally to ensure public visibility, in a self-managed form (that is, I have difficulty imagining the CABF requiring an MDSP posting). I think going above and beyond is good, but i think we should set minimum reasonable requirements.</div><div><br></div><div>As I noted, I'm not wedded to the idea of public@, but I think there should be a CABF-managed, publicly-visible list for discussion about the challenges here in this space :) </div></div><br></div></div>