<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Georgia;
        panose-1:2 4 5 2 5 4 5 2 3 3;}
@font-face
        {font-family:"Times New Roman \(Body CS\)";
        panose-1:2 11 6 4 2 2 2 2 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#333333;
        text-decoration:underline;}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Georgia",serif;
        color:windowtext;
        font-weight:normal;
        font-style:normal;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
/* List Definitions */
@list l0
        {mso-list-id:1146777591;
        mso-list-template-ids:1260956554;}
@list l0:level1
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Symbol;}
@list l0:level2
        {mso-level-tab-stop:1.0in;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level3
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:1.5in;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level4
        {mso-level-number-format:alpha-lower;
        mso-level-tab-stop:2.0in;
        mso-level-number-position:left;
        text-indent:-.25in;}
@list l0:level5
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:2.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l0:level6
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:3.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l0:level7
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:3.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l0:level8
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:4.0in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l0:level9
        {mso-level-number-format:bullet;
        mso-level-text:;
        mso-level-tab-stop:4.5in;
        mso-level-number-position:left;
        text-indent:-.25in;
        mso-ansi-font-size:10.0pt;
        font-family:Wingdings;}
@list l0:level2 lfo5
        {mso-level-start-at:2;}
@list l0:level2 lfo7
        {mso-level-start-at:3;}
@list l0:level2 lfo9
        {mso-level-start-at:4;}
@list l0:level2 lfo13
        {mso-level-start-at:5;}
@list l0:level2 lfo15
        {mso-level-start-at:6;}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
--></style></head><body lang=EN-US link="#333333" vlink="#333333" style='word-wrap:break-word'><div class=WordSection1><p class=MsoNormal><span style='font-family:"Georgia",serif'>These have been published to <a href="https://cabforum.org/2022/03/31/2022-03-31-minutes-of-the-ca-browser-forum-teleconference/">the public website at cabforum.org</a>.<o:p></o:p></span></p><p class=MsoNormal><span style='font-family:"Georgia",serif'><o:p> </o:p></span></p><div><div><div><p class=MsoNormal><span style='font-size:9.0pt;font-family:Consolas;color:black'>-- <br>Jos Purvis (</span><span style='color:black'><a href="mailto:jopurvis@cisco.com" title="mailto:jopurvis@cisco.com"><span style='font-size:9.0pt;font-family:Consolas;color:#954F72'>jopurvis@cisco.com</span></a></span><span style='font-size:9.0pt;font-family:Consolas;color:black'>)<br>.:|:.:|:. cisco systems  | Cryptographic Services<br>PGP: 0xFD802FEE07D19105  | Controls & Trust Verification</span><span style='font-size:12.0pt;color:black'><o:p></o:p></span></p><p class=MsoNormal><o:p> </o:p></p></div></div></div><p class=MsoNormal><span style='font-family:"Georgia",serif'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-family:"Georgia",serif'><o:p> </o:p></span></p><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal style='margin-bottom:12.0pt'><b><span style='font-size:12.0pt;color:black'>From: </span></b><span style='font-size:12.0pt;color:black'>Public <public-bounces@cabforum.org> on behalf of Dean Coclin via Public <public@cabforum.org><br><b>Date: </b>Thursday, 14 April, 2022 at 11:37<br><b>To: </b>CABforum1 <public@cabforum.org><br><b>Subject: </b>[cabfpub] Final minutes of CA/B Forum meeting March 31, 2022<o:p></o:p></span></p></div><p class=MsoNormal><span style='font-size:12.0pt'>Here are the final minutes for the subject call:</span><o:p></o:p></p><p class=MsoNormal style='margin-left:.5in;text-indent:.5in'> <o:p></o:p></p><p class=MsoNormal style='margin-left:.5in'> <o:p></o:p></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=1 type=1><li class=MsoNormal style='color:black;mso-list:l0 level2 lfo1;vertical-align:middle'>Opening Procedures- Dean <o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=1 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo2;vertical-align:middle'>Roll Call <o:p></o:p></li></ol></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=1 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo3;vertical-align:middle'><span style='color:windowtext'>Attendees: Adam Jones (Microsoft), Adrian Mueller (SwissSign), Amanda Mendieta (Apple), Ben Wilson (Mozilla), Brian Keogh (Microsoft), Brittany Randall (GoDaddy), Bruce Morton (Entrust), Chris Kemmerer (SSL.com), Clint Wilson (Apple), Corey Bonnell (Digicert), Dean Coclin (Digicert), Devon O'Brien (Google), Dimitris Zacharopoulos (HARICA), Dustin Hollenback (Microsoft), Fumi Yoneda (Japan Registry Services), Heather Warncke (Amazon), Hogeun Yoo (NAVER Cloud), Hubert Chao (Google), Inaba Atsushi (GlobalSign), Inigo Barreira (Sectigo), Jamie Mackey (US Federal PKI Management Authority), Joanna Fox (TrustCor Systems), Johnny Reading (GoDaddy), Jos Purvis (Cisco Systems), Karina Sirota (Microsoft), Mads Henriksveen (Buypass AS), Martijn Katerbarg (Sectigo), Michelle Coon (OATI), Miguel Sanchez (Google), Paul van Brouwershaven (Entrust), Pedro Fuentes (OISTE Foundation), Peter Miskovic (Disig), Rae Ann Gonzales (GoDaddy), Rebecca Kelley (Apple), Renne Rodriguez (Apple), Ryan Dickson (Google), Sooyoung Eo (NAVER Cloud), Stephen Davidson (Digicert), Tadahiko Ito (SECOM Trust Systems), Trevoli Ponds-White (Amazon), Tyler Myers (GoDaddy), Wayne Thayer (Fastly), Wendy Brown (US Federal PKI Management Authority), Yoshiro Yoneya (Japan Registry Services)</span>Read Antitrust Statement- Jos Purvis<o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo3;vertical-align:middle'>Review Agenda<o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo3;vertical-align:middle'>Approval of minutes of last call (3/17/2022)<o:p></o:p></li></ol></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=1 type=1><ol style='margin-top:0in' start=3 type=a><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level4 lfo4;vertical-align:middle'>Approved<o:p></o:p></li></ol><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo4;vertical-align:middle'>Approval of minutes from face-to-face 55<o:p></o:p></li><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level4 lfo4;vertical-align:middle'>Approved<o:p></o:p></li></ol></ol></ol></ul><p class=MsoNormal style='margin-left:1.25in'><span style='color:black'> </span><o:p></o:p></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=2 type=1><li class=MsoNormal style='color:black;mso-list:l0 level2 lfo5;vertical-align:middle'>Forum Infrastructure Subcommittee update given by Jos Purvis<o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=2 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo6;vertical-align:middle'>New Membership tool code is in a private GitHub repo and being discussed and reviewed with features. It is looking promising.  <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo6;vertical-align:middle'>Did DNS cutover on past Monday, which means the Forum has direct control over DNS router now. We can create DNS records for tools on our own. No issues with cutover. <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo6;vertical-align:middle'>Discussed website update. Ben has completed it, so people should review cabforum.org website and provide feedback<o:p></o:p></li><li class=MsoNormal style='mso-list:l0 level3 lfo6;vertical-align:middle'><span style='color:black'>Had discussion on making manuals and flows in GitHub, including a style guide for markdown to help with best practices for ballots. </span><o:p></o:p></li></ol></ol></ul><p class=MsoNormal style='margin-left:.5in'><span style='color:black'> </span><o:p></o:p></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=3 type=1><li class=MsoNormal style='color:black;mso-list:l0 level2 lfo7;vertical-align:middle'>Code Signing Certificate Working Group update given by Bruce Morton<o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=3 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo8;vertical-align:middle'>Closed out on ballot for weak keys and this ballot is in voting until a week from now (4/7/2022)<o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo8;vertical-align:middle'>Discussion on timestamp policy- this discussion will continue next week. <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo8;vertical-align:middle'>Discussion on subscriber having issues with getting through EV code validation. This is currently being investigated to see if this will be a topic in the future. <o:p></o:p></li></ol></ol></ul><p class=MsoNormal style='margin-left:63.0pt'><span style='color:black'> </span><o:p></o:p></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=4 type=1><li class=MsoNormal style='mso-list:l0 level2 lfo9;vertical-align:middle'>SMIME working group update given by Stephen Davidson<o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=4 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='mso-list:l0 level3 lfo10;vertical-align:middle'>At an advanced stage of the S/MIME BRs<o:p></o:p></li></ol></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=4 type=1><ol style='margin-top:0in' start=1 type=a><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='mso-list:l0 level4 lfo11;vertical-align:middle'>Examples: exploring organizational identifier, working on ensuring that there is international coverage, clarifying the common name field and maybe the pseudonym field. <o:p></o:p></li></ol><li class=MsoNormal style='mso-list:l0 level3 lfo11;vertical-align:middle'>Started discussions on bringing this document to ballot<o:p></o:p></li></ol></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=4 type=1><ol style='margin-top:0in' start=2 type=a><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='mso-list:l0 level4 lfo12;vertical-align:middle'>At some point in the coming weeks, the group will call a pre-ballot period for discussion for at least 30 days to read the document and review. <o:p></o:p></li><li class=MsoNormal style='mso-list:l0 level4 lfo12;vertical-align:middle'>Have this completed before officer elections in the fall<o:p></o:p></li></ol></ol></ol></ul><p class=MsoNormal style='margin-left:63.0pt'> <o:p></o:p></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=5 type=1><li class=MsoNormal style='mso-list:l0 level2 lfo13;vertical-align:middle'>NetSec Working Group given by Clint Wilson<o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=5 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='mso-list:l0 level3 lfo14;vertical-align:middle'>Around risk assessment, specifically around assets and where assets are located and asset categories and correlating that information to risk scenarios<o:p></o:p></li><li class=MsoNormal style='mso-list:l0 level3 lfo14;vertical-align:middle'>If there are individuals that are specialized in this, the group is requesting more eyes looking into the group<o:p></o:p></li></ol></ol></ul><p class=MsoNormal style='margin-left:63.0pt'> <o:p></o:p></p><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=6 type=1><li class=MsoNormal style='color:black;mso-list:l0 level2 lfo15;vertical-align:middle'>Any Other Business:<o:p></o:p></li></ol></ul><ul style='margin-top:0in' type=disc><ol style='margin-top:0in' start=6 type=1><ol style='margin-top:0in' start=1 type=a><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo16;vertical-align:middle'>If there are new members joining from your group, please fill out document on wiki to help with management list. <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo16;vertical-align:middle'>Someone is trying to scam the forum to try to join but it's all coming from a single Gmail account. Dean is keeping an eye on it. <o:p></o:p></li><li class=MsoNormal style='color:black;mso-list:l0 level3 lfo16;vertical-align:middle'>Next Meeting is April 14, 2022<o:p></o:p></li></ol></ol></ul><p class=MsoNormal style='margin-left:.5in'> <o:p></o:p></p><p class=MsoNormal style='margin-left:.5in'> <o:p></o:p></p><p class=MsoNormal style='margin-left:.5in'>F2F Meeting Schedule:  <o:p></o:p></p><p class=MsoNormal style='margin-left:.5in'>2022<o:p></o:p></p><p class=MsoNormal style='margin-left:.5in'>*    June 6-8 - Poland (Note: Meeting dates are Mon-Weds and will be<o:p></o:p></p><p class=MsoNormal style='margin-left:.5in'>followed by the Trusted Economy Forum on Weds-Thurs), MEETING IS CONFIRMED <o:p></o:p></p><p class=MsoNormal style='margin-left:.5in'>*    Oct 24-26 - Berlin (Note: Meeting dates are Mon-Weds and will be<o:p></o:p></p><p class=MsoNormal style='margin-left:.5in'>followed by the CA Day and TSP event on Thurs/Fri)<o:p></o:p></p></div></body></html>