<div dir="ltr"><br><br><div class="gmail_quote"><div dir="ltr">On Thu, Jul 12, 2018 at 10:22 AM Ryan Sleevi <<a href="mailto:sleevi@google.com">sleevi@google.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_quote"><div>As you can know, providing information in a transparent and verifiable way tends to be a challenge, and in general, is unsuccessful within the CA/Browser Forum itself. However, it's also important to consider that the CA/Browser Forum does not serve as a clearinghouse for CA information - the set of publicly trusted CAs are a 1:1 representation of the Forum, </div></div></div></blockquote><div><br></div><div>An important typo to call out - the set of publicly trusted CAs are NOT a 1:1 representation of the Forum.</div><div><br></div><div>That is, the Forum is a much smaller subset of those CAs that are trusted - whether by a Browser member that participates in the Forum or those that do not. That's why even having the Forum collect this information from its participants does not provide an accurate view, and why discussing with browser/root store vendors is the correct approach.</div><div><br></div><div>Apologies for that rather glaring omission.</div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
</blockquote></div></div>