
<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"><style>body { line-height: 1.5; }blockquote { margin-top: 0px; margin-bottom: 0px; margin-left: 0.5em; }p { margin-top: 0px; margin-bottom: 0px; }div.foxdiv20220124162217393333 { word-wrap: break-word; }body { font-size: 10.5pt; font-family: 微软雅黑; color: rgb(0, 0, 0); line-height: 1.5; }</style></head><body>

<!--[if gte mso 9]><xml>

<o:shapedefaults v:ext="edit" spidmax="1026" ></o:shapedefaults>

</xml><![endif]--><!--[if gte mso 9]><xml>

<o:shapelayout v:ext="edit">

<o:idmap v:ext="edit" data="1" ></o:idmap>

</o:shapelayout></xml><![endif]-->

<div><span style="color: rgb(0, 0, 0); background-color: rgba(0, 0, 0, 0);">GDCA votes YES on ballot SC53.<br><br>Thanks.<br></span><span></span></div><div><span>

</span></div>

<blockquote style="margin-top: 0px; margin-bottom: 0px; margin-left: 0.5em;"><div> </div><div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm"><div style="PADDING-RIGHT: 8px; PADDING-LEFT: 8px; FONT-SIZE: 12px;FONT-FAMILY:tahoma;COLOR:#000000; BACKGROUND: #efefef; PADDING-BOTTOM: 8px; PADDING-TOP: 8px"><div><b>From:</b> <a href="mailto:servercert-wg@cabforum.org" style="color: rgb(5, 99, 193); text-decoration: underline;">Corey Bonnell via Servercert-wg</a></div><div><b>Date:</b> 2022-01-17 23:00</div><div><b>To:</b> <a href="mailto:servercert-wg@cabforum.org" style="color: rgb(5, 99, 193); text-decoration: underline;">CA/B Forum Server Certificate WG Public Discussion List</a></div><div><b>Subject:</b> [Servercert-wg] Voting Period Begins on Ballot SC53: Sunset for SHA-1 OCSP Signing</div></div></div><div><div class="FoxDiv20220124162217393333"><!--[if gte mso 9]><xml>

<o:shapedefaults v:ext="edit" spidmax="1026" ></o:shapedefaults>

</xml><![endif]--><!--[if gte mso 9]><xml>

<o:shapelayout v:ext="edit">

<o:idmap v:ext="edit" data="1" ></o:idmap>

</o:shapelayout></xml><![endif]--><div class="WordSection1" style="page: WordSection1;"><h1 style="margin: 12pt 0in 0in; line-height: 105%; page-break-after: avoid; font-size: 16pt; font-family: 'Calibri Light', sans-serif; color: rgb(47, 84, 150); font-weight: normal;"><a name="_Hlk92104730">Purpose of Ballot<o:p></o:p></a></h1><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730">Weaknesses regarding the use of the SHA-1 hash algorithm for signatures have been known for several years. While there is currently a prohibition on the use of CA Private Keys to directly sign OCSP responses using SHA-1, Private Keys corresponding to OCSP delegated responders may still be used to sign OCSP responses using SHA-1. This ballot establishes a sunset date to prohibit delegated OCSP signing with the SHA-1 hash algorithm.<o:p></o:p></span></p><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730"><o:p> </o:p></span></p><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730">The following motion has been proposed by Corey Bonnell of DigiCert and endorsed by Ben Wilson of Mozilla and Bruce Morton of Entrust.<o:p></o:p></span></p><h1 style="margin: 12pt 0in 0in; line-height: 105%; page-break-after: avoid; font-size: 16pt; font-family: 'Calibri Light', sans-serif; color: rgb(47, 84, 150); font-weight: normal;"><span style="mso-bookmark:_Hlk92104730">Motion Begins<o:p></o:p></span></h1><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730">This ballot modifies the “Baseline Requirements for the Issuance and Management of Publicly-Trusted Certificates” (“Baseline Requirements”), based on Version 1.8.0:<br>MODIFY the Baseline Requirements as specified in the following Redline:<o:p></o:p></span></p><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730"></span><a href="https://github.com/cabforum/servercert/compare/cda0f92ee70121fd5d692685b97ebb6669c74fb7...637c6959c35bbd93cc451f7b22dfb48ac4255b9f" style="color: rgb(5, 99, 193); text-decoration: underline;"><span style="mso-bookmark:_Hlk92104730">https://github.com/cabforum/servercert/compare/cda0f92ee70121fd5d692685b97ebb6669c74fb7...637c6959c35bbd93cc451f7b22dfb48ac4255b9f</span><span style="mso-bookmark:_Hlk92104730"></span></a><span style="mso-bookmark:_Hlk92104730"><o:p></o:p></span></p><h1 style="margin: 12pt 0in 0in; line-height: 105%; page-break-after: avoid; font-size: 16pt; font-family: 'Calibri Light', sans-serif; color: rgb(47, 84, 150); font-weight: normal;"><span style="mso-bookmark:_Hlk92104730">Motion Ends<o:p></o:p></span></h1><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730">This ballot proposes a Final Maintenance Guideline. The procedure for approval of this ballot is as follows:<o:p></o:p></span></p><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730"><o:p> </o:p></span></p><h2 style="margin: 2pt 0in 0in; line-height: 105%; page-break-after: avoid; font-size: 13pt; font-family: 'Calibri Light', sans-serif; color: rgb(47, 84, 150); font-weight: normal;"><span style="mso-bookmark:_Hlk92104730">Discussion (7+ days)<o:p></o:p></span></h2><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730">Start time: 2022-01-10 15:00:00 UTC<o:p></o:p></span></p><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730">End time: 2022-01-17 15:00:00 UTC<o:p></o:p></span></p><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730"><o:p> </o:p></span></p><h2 style="margin: 2pt 0in 0in; line-height: 105%; page-break-after: avoid; font-size: 13pt; font-family: 'Calibri Light', sans-serif; color: rgb(47, 84, 150); font-weight: normal;"><span style="mso-bookmark:_Hlk92104730">Vote for approval (7 days)<o:p></o:p></span></h2><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730">Start time: 2022-01-17 15:00:00 UTC<o:p></o:p></span></p><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><span style="mso-bookmark:_Hlk92104730">End time: </span>2022-01-24 15:00:00 UTC<o:p></o:p></p><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p> </o:p></p><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;">Thanks,<o:p></o:p></p><p class="MsoNormal" style="margin: 0in; font-size: 11pt; font-family: Calibri, sans-serif;">Corey<o:p></o:p></p></div></div></div></blockquote>

</body></html>