<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
/* List Definitions */
@list l0
        {mso-list-id:1640843155;
        mso-list-template-ids:307520308;}
@list l0:level1
        {mso-level-number-format:bullet;
        mso-level-text:\F0B7;
        mso-level-tab-stop:.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l0:level2
        {mso-level-tab-stop:1.0in;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level3
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:1.5in;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level4
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:2.0in;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level5
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:2.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l0:level6
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:3.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l0:level7
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:3.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l0:level8
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:4.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l0:level9
        {mso-level-number-format:bullet;
        mso-level-text:\F0A7;
        mso-level-tab-stop:4.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l0:level2 lfo4
        {mso-level-start-at:2;}
@list l0:level2 lfo8
        {mso-level-start-at:3;}
@list l0:level2 lfo10
        {mso-level-start-at:4;}
@list l0:level2 lfo13
        {mso-level-start-at:5;}
@list l0:level2 lfo15
        {mso-level-start-at:6;}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=EN-US link="#0563C1" vlink="#954F72" style='word-wrap:break-word'><div class=WordSection1><div><div style='border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><span style='font-size:12.0pt'>Final minutes of CA/B Forum call March 17, 2022</span><o:p></o:p></p></div></div><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><span style='color:black'>Attendees: Adam Jones (Microsoft), Adrian Mueller (SwissSign), Amanda Mendieta (Apple), Andrea Holland (SecureTrust), Ben Wilson (Mozilla), Brittany Randall (GoDaddy), Bruce Morton (Entrust), Chris Kemmerer (SSL.com), Clint Wilson (Apple), Corey Bonnell (Digicert), Dean Coclin (Digicert), Doug Beattie (GlobalSign), Dustin Ward (SSL.com), Enrico Entschew (D-TRUST), Fumi Yoneda (Japan Registry Services), Heather Warncke (Amazon), Hogeun Yoo (NAVER), Hubert Chao (Google), Inaba Atsushi (GlobalSign), Inigo Barreira (Sectigo), Joanna Fox (TrustCor Systems), Johnny Reading (GoDaddy), Karina Sirota (Microsoft), Kati Davids (GoDaddy), Khairil Nizam Abdul Malek (MSC Trustgate Sdn Bhd), Kiran Tummala (Microsoft), Mads Henriksveen (Buypass AS), Marcelo Silva (Visa), Martijn Katerbarg (Sectigo), Michelle Coon (OATI), Paul van Brouwershaven (Entrust), Pedro Fuentes (OISTE Foundation), Peter Miskovic (Disig), Rae Ann Gonzales (GoDaddy), Rebecca Kelley (Apple), Renne Rodriguez (Apple), Ryan Dickson (Google), Stephen Davidson (Digicert), Tim Hollebeek (Digicert), Tobias Josefowitz (Opera Software AS), Trevoli Ponds-White (Amazon), Tyler Myers (GoDaddy), Wendy Brown (US Federal PKI Management Authority), Yoshiro Yoneya (Japan Registry Services)<o:p></o:p></span></p><p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:.5in'> <o:p></o:p></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=1 type=1><li class=MsoNormal style='color:black;mso-list:l0 level2 lfo1;vertical-align:middle'>Opening Procedures- Dean <o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=1 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo2;vertical-align:middle'>Roll Call- <span style='color:windowtext'>per above</span><o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo2;vertical-align:middle'>Read Antitrust Statement- Jos Purvis<o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo2;vertical-align:middle'>Review Agenda<o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo2;vertical-align:middle'>Approval of minutes of <span style='color:windowtext'>Feb 3rd</span> call<o:p></o:p></li></ol></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=1 type=1><ol style='margin-top:0in' start=4 type=a><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level4 lfo3;vertical-align:middle'>Approved<o:p></o:p></li></ol></ol></ol></ul><p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:1.25in'><span style='color:black'> <o:p></o:p></span></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=2 type=1><li class=MsoNormal style='color:black;mso-list:l0 level2 lfo4;vertical-align:middle'>Forum Infrastructure Subcommittee update given by Jos Purvis<o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=2 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo5;vertical-align:middle'>Working group repo on Github is now working<o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo5;vertical-align:middle'>Terrific demo of membership application <span style='color:windowtext'>web app</span>. This will be a great step up from current tooling<o:p></o:p></li></ol></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=2 type=1><ol style='margin-top:0in' start=2 type=a><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level4 lfo6;vertical-align:middle'>Next steps are going to be setting up dev pages on AWS and then start tracking in parallel until finally moving over to it permanently<o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level4 lfo6;vertical-align:middle'>There is a neat way how to track attendance on Webex, so this could be automated. <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level4 lfo6;vertical-align:middle'>If anyone has experience with <span style='color:windowtext'>php</span>, the group is looking for help<o:p></o:p></li></ol><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo6;vertical-align:middle'>Difficulties in balloting are more in scope of content rather than processes<o:p></o:p></li></ol></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=2 type=1><ol style='margin-top:0in' start=3 type=a><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level4 lfo7;vertical-align:middle'>Will do some documentations on how to do the technical aspects<o:p></o:p></li></ol><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo7;vertical-align:middle'>Discussed general revamp of the websites. <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo7;vertical-align:middle'>There was a security issue with the site and GoDaddy and Ben were helpful in cleaning that up. <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo7;vertical-align:middle'>Do they know what happened? They think there was an authentication breach. Do they know which account was breached? No, but anyone who has access has been asked to change creds. <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo7;vertical-align:middle'>Plan for changing over DNS from GoDaddy to AWS soon. May push out this cutover due to ballot, but will look forward to it. <o:p></o:p></li></ol></ol></ul><p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:1.25in'><span style='color:black'> <o:p></o:p></span></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=3 type=1><li class=MsoNormal style='color:black;mso-list:l0 level2 lfo8;vertical-align:middle'>Code Signing Certificate Working Group update given by Bruce Morton<o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=3 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo9;vertical-align:middle'>Long discussion on subscriber key protection, and discussion on ballot, which should go out shortly. <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo9;vertical-align:middle'>Long Discussion on going through the current document on bringing it up to date on the signing services. <o:p></o:p></li></ol></ol></ul><p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:63.0pt'><span style='color:black'> <o:p></o:p></span></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=4 type=1><li class=MsoNormal style='mso-list:l0 level2 lfo10;vertical-align:middle'>SMIME working group update given by Stephen Davidson<o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=4 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='mso-list:l0 level3 lfo11;vertical-align:middle'>Discussion on wrapping up odds and ends on text for ballot before it goes out. <o:p></o:p></li><li class=MsoNormal style='mso-list:l0 level3 lfo11;vertical-align:middle'>Intend to have a month of pre-ballot discussion in order to find any issues, discussion<o:p></o:p></li><li class=MsoNormal style='mso-list:l0 level3 lfo11;vertical-align:middle'>Before going to a proper ballot in accordance with the bylaws. <o:p></o:p></li><li class=MsoNormal style='mso-list:l0 level3 lfo11;vertical-align:middle'>Have general agreement on how to go forward<o:p></o:p></li><li class=MsoNormal style='mso-list:l0 level3 lfo11;vertical-align:middle'>Having general discussions on the details, like the use of the pseudonym aspect or reuse of common name, as examples. <o:p></o:p></li><li class=MsoNormal style='mso-list:l0 level3 lfo11;vertical-align:middle'>In terms of mailbox validation, we are adopting the TLS Baseline requirements methods for  proving mailbox control. <o:p></o:p></li></ol></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=4 type=1><ol style='margin-top:0in' start=6 type=a><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='mso-list:l0 level4 lfo12;vertical-align:middle'>There has been an additional discussion that there would be a variant on the MX method<o:p></o:p></li></ol><li class=MsoNormal style='mso-list:l0 level3 lfo12;vertical-align:middle'>Draft is here: <a href="https://github.com/cabforum/smime/blob/preSBR/SBR.md">https://github.com/cabforum/smime/blob/preSBR/SBR.md</a><o:p></o:p></li></ol></ol></ul><p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:63.0pt'> <o:p></o:p></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=5 type=1><li class=MsoNormal style='mso-list:l0 level2 lfo13;vertical-align:middle'>NetSec Working Group given by Clint Wilson<o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=5 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='mso-list:l0 level3 lfo14;vertical-align:middle'>A shift in the time for the cloud services and infrastructure group to 9am Pacific time starting next week. This group is progressing in the risk assessment quite well and still looking for more people. <o:p></o:p></li><li class=MsoNormal style='mso-list:l0 level3 lfo14;vertical-align:middle'>Looking at ballots around defined terms, adding definitions and fixing definitions overall. <o:p></o:p></li><li class=MsoNormal style='mso-list:l0 level3 lfo14;vertical-align:middle'>Will continue to give this update going forward. <o:p></o:p></li></ol></ol></ul><p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:63.0pt'> <o:p></o:p></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=6 type=1><li class=MsoNormal style='color:black;mso-list:l0 level2 lfo15;vertical-align:middle'>Any Other Business:<o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=6 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo16;vertical-align:middle'>Next meeting is in Warsaw. Will continue to look <span style='color:windowtext'>ahead</span> and make a decision going forward. <o:p></o:p></li></ol></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=6 type=1><ol style='margin-top:0in' start=1 type=a><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level4 lfo17;vertical-align:middle'>Will there be a hybrid? Maybe, but we cannot promise quality of the hybrid. <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level4 lfo17;vertical-align:middle'>Suggest to err on side of having a good hybrid meeting, but wait and see<o:p></o:p></li></ol><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo17;vertical-align:middle'>Berlin meeting is still scheduled for Oct 24-26<o:p></o:p></li></ol></ol></ul><p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:63.0pt'><o:p> </o:p></p><p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:.5in'> <o:p></o:p></p><p style='mso-margin-top-alt:0in;margin-right:0in;margin-bottom:0in;margin-left:.5in'> <o:p></o:p></p><p class=MsoNormal>Meeting Adjourned<o:p></o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p><p class=MsoNormal><o:p> </o:p></p></div></body></html>