
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Hello,<div class="">I was about to send a new version of the doc with a couple of comments… I send it anyway, just in case.</div><div class=""><br class=""></div><div class="">On my side, as main point I’m not in full agreement with the definition of the “Certificate Consumer” role.</div><div class=""><br class=""></div><div class="">Considering the current formulation…</div><blockquote style="margin: 0 0 0 40px; border: none; padding: 0px;" class=""><div class=""><i class="">(2) A Certificate Consumer eligible for voting membership in the SMCWG must produce and maintain [1] a mail user agent (web-based or application based) or email service provider that processes S/MIME certificates[2] </i></div></blockquote><div class=""><br class="">I added this comment:</div><blockquote style="margin: 0 0 0 40px; border: none; padding: 0px;" class=""><div class="">This doesn’t seem fully clear. What are exactly the requirements for those that provide a mail user agent? Does “that processes S/MIME certificates” applies only to the email service provider or to both types of certificate consumers? What implies to “process S/MIME”… It should be maybe agreed that the certificate consumers must actively use S/MIME to sign/encrypt email, as a passive processing of the S/MIME parts not performing any action is not enough</div></blockquote><div class=""><br class=""></div><div class="">Best,</div><div class="">Pedro</div><div class=""><br class=""></div><div class=""></div></body></html>