<div dir="ltr">On Wed, Aug 29, 2018 at 7:33 AM Bruce Morton <<a href="mailto:Bruce.Morton@entrustdatacard.com">Bruce.Morton@entrustdatacard.com</a>> wrote:<br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">



<div dir="auto">
Works for me.
<div><br>
</div>
<div>Bruce.<br>
<div><br>
On Aug 29, 2018, at 10:29 AM, Ryan Sleevi <<a href="mailto:sleevi@google.com" target="_blank">sleevi@google.com</a>> wrote:<br>
<br>
</div>
<blockquote type="cite">
<div>
<div dir="ltr">Just to confirm: Your concern is about the CA feeling that the evidence does not meet any of the requirements to revoke, and wanting it to be clear that that is a valid outcome of a problem report, correct?
<div><br>
</div>
<div>The problem with the suggested wording (and perhaps implicit in the existing wording) is that it suggests that the period to "work with the Subscriber and any entity" is unbounded, and once a determination is made, then it must be within the bounds of
 4.9.1.1's time period. That is, say, 24 hours + as much "work with" time as you want. This is because the modified wording seemingly attaches the "which MUST not" to the date in which the CA will revoke, rather than the overall process.</div>
<div><br>
</div>
<div>The CA SHALL work with the Subscriber and any entity reporting the Certificate Problem Report or other revocation-related notice to establish whether or not the certificate will be revoked, and if so, a date which the CA will revoke the certificate. The
 period from report to published revocation MUST NOT exceed the time frame set forth in Section 4.9.1.1.</div>
<div><br></div></div></div></blockquote></div></div></blockquote><div>></div><div>Does "report" here mean the preliminary report on its findings, or the Certificate Problem Report? I am happy to accept this change once that is clarified.</div><div>><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div><blockquote type="cite"><div><div dir="ltr"><div>
</div>
<div>Does that work for you?</div>
</div>
<br>
<div class="gmail_quote">
<div dir="ltr">On Wed, Aug 29, 2018 at 10:16 AM Bruce Morton via Servercert-wg <<a href="mailto:servercert-wg@cabforum.org" target="_blank">servercert-wg@cabforum.org</a>> wrote:<br>
</div>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div link="blue" vlink="purple" lang="EN-CA">
<div class="m_5527321265702124576m_-5869473302255487557WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">I am concerned with this statement, “the CA SHALL work with the Subscriber and any entity reporting the Certificate Problem Report or other revocation-related
 notice to establish a date when the CA will revoke the Certificate which MUST not exceed the time frame set forth in Section 4.9.1.1.”
<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">This statement appears to assume that the certificate will be revoked. I assume that the investigation may conclude that the certificate will not be revoked.
 As such, could we change the statement to say “the CA SHALL work with the Subscriber and any entity reporting the Certificate Problem Report or other revocation-related notice to establish whether or not the certificate will be revoked, and if so, a date when
 the CA will revoke the Certificate which MUST not exceed the time frame set forth in Section 4.9.1.1.”<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1f497d">Thanks, Bruce.<u></u><u></u></span></p>

</div></div></blockquote>
</div>
</div>
</blockquote>
</div>
</div>

</blockquote></div></div>