<div dir="ltr"><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">Hi Roman,</div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><br></div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">Whilst not representing a CA myself I do a lot of work on WebPKI at the Max-Planck Institute for Informatics and I'm happy to offer my time to review proposals and provide an outside perspective.</div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><br></div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">Thanks,</div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">Q Misell<br>

<hr style="height:1px;background-color:#cbd5e0;margin-top:1rem;margin-bottom:1rem;border:0">

<p style="font-size:12px;color:#6c757d">
  Any statements contained in this email are personal to the author and are not necessarily the statements of the company unless specifically stated.
  AS207960 Cyfyngedig, having a registered office at 13 Pen-y-lan Terrace, Caerdydd, Cymru, CF23 9EU, trading as Glauca Digital, is a company registered in Wales under № <a href='https://e.as207960.net/w4bdyj/lz8bggx1IktifaRp' target="_blank">12417574</a>, LEI 875500FXNCJPAPF3PD10.
  ICO register №: <a href='https://e.as207960.net/w4bdyj/XjiMaTrVTXm9Og5M' target="_blank">ZA782876</a>.
  UK VAT №: GB378323867.
  EU VAT №: EU372013983.
  Turkish VAT №: 0861333524.
  South Korean VAT №: 522-80-03080. 
  AS207960 Ewrop OÜ, having a registered office at Lääne-Viru maakond, Tapa vald, Porkuni küla, Lossi tn 1, 46001, trading as Glauca Digital, is a company registered in Estonia under № 16755226. Estonian VAT №: EE102625532.
  Glauca Digital and the Glauca logo are registered trademarks in the UK, under № UK00003718474 and № UK00003718468, respectively.
</p></div></div><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 3 Sept 2024 at 10:12, Roman Fischer via Servercert-wg <<a href="mailto:servercert-wg@cabforum.org">servercert-wg@cabforum.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex"><div class="msg487365414668425687">





<div lang="DE" style="overflow-wrap: break-word;">
<div class="m_487365414668425687WordSection1">
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">Dear fellow CA reps,<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">Together with the vendor of our PKI system, we're now at the point where we either use their code to run as remote perspectives (either on VMs hosted in any of
 the public cloud providers or VMs running in our datacenters with outbound VPNs that terminate at suitable remote locations) or standardize the protocol / API between the primary (local) perspective and the remotes and then use any other (i.e. open source)
 implementation of the remote perspective.<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">We are aware of the Open MPIC initiative which is very valuable. At the moment, they seem to focus on providing a "complete" MPIC solution and their API specification
 implements a single call to perform the corroboration from multiple perspectives all at once. Also, Open MPIC's choice of AWS Lambda functions for the implementation is – while totally elegant – not in line with our strategy for programming language and cloud
 usage.<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">We're currently more focusing on a protocol / API that specifies the call to one remote perspective and an implementation that can be run in a VM/Docker container.
<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">After my last mail, two interested CAs contacted me privately and showed interest in collaboration on the implementation of MPIC. Are there any other CAs working
 on this and willing to share / collaborate?<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">Kind regards<br>
Roman<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<div>
<div style="border-width:1pt medium medium;border-style:solid none none;border-color:rgb(225,225,225) currentcolor currentcolor;padding:3pt 0cm 0cm">
<p class="MsoNormal"><b><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">From:</span></b><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"> Roman Fischer
<br>
<b>Sent:</b> Mittwoch, 22. Mai 2024 09:29<br>
<b>To:</b> CA/B Forum Server Certificate WG Public Discussion List <<a href="mailto:servercert-wg@cabforum.org" target="_blank">servercert-wg@cabforum.org</a>><br>
<b>Subject:</b> RE: [Servercert-wg] Discussion Period Begins - Ballot SC-067 V3: "Require domain validation and CAA checks to be performed from multiple Network Perspectives"<u></u><u></u></span></p>
</div>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">Dear colleagues,<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">We have started internal discussions about possible architectures to implement this new feature. This of course also involves the vendor of our CA system because
 architecture of the remote perspectives has big impacts on the changes needed in the CA system.<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">One of the ideas we were brainstorming involves partnering with other CAs to share remote perspectives. Of course this would require some standardized protocol,
 mutual authentication, contracts, … which I realize is probably as huge an effort as doing it all by yourself.
</span><span lang="EN-US" style="font-size:11pt;font-family:"Segoe UI Emoji",sans-serif">😉</span><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">What are other CAs ideas for implementing this? Please feel free to also contact me directly if you rather not discuss on the list.
</span><span lang="EN-US" style="font-size:11pt;font-family:"Segoe UI Emoji",sans-serif">😊</span><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">Kind regards<br>
Roman<u></u><u></u></span></p>
<p class="MsoNormal"><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"><u></u> <u></u></span></p>
<div style="border-width:1pt medium medium;border-style:solid none none;border-color:rgb(225,225,225) currentcolor currentcolor;padding:3pt 0cm 0cm">
<p class="MsoNormal"><b><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif">From:</span></b><span lang="EN-US" style="font-size:11pt;font-family:Calibri,sans-serif"> Servercert-wg <<a href="mailto:servercert-wg-bounces@cabforum.org" target="_blank">servercert-wg-bounces@cabforum.org</a>>
<b>On Behalf Of </b>Chris Clements via Servercert-wg<br>
<b>Sent:</b> Montag, 20. Mai 2024 16:30<br>
<b>To:</b> CA/B Forum Server Certificate WG Public Discussion List <<a href="mailto:servercert-wg@cabforum.org" target="_blank">servercert-wg@cabforum.org</a>><br>
<b>Subject:</b> [Servercert-wg] Discussion Period Begins - Ballot SC-067 V3: "Require domain validation and CAA checks to be performed from multiple Network Perspectives"<u></u><u></u></span></p>
</div>
<p class="MsoNormal"><u></u> <u></u></p>
<div>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">Purpose of Ballot SC-067 V3</span></b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">:</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">This Ballot proposes updates to the
<i>Baseline Requirements for the Issuance and Management of Publicly-Trusted TLS Server Certificates</i> (i.e., TLS BRs) related to “Multi-Perspective Issuance Corroboration” (“MPIC”).</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">Background</span></b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">:</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- MPIC refers to performing domain validation and CAA checks from multiple Network Perspectives before certificate issuance, as described within the Ballot for the applicable validation
 methods in TLS BR Sections 3.2.2.4 and 3.2.2.5.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Not all methods described in TLS BR Sections 3.2.2.4 and 3.2.2.5 will require using MPIC.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- This work was most recently motivated by research presented at Face-to-Face 58 [1] by Princeton University, but has been discussed for years prior as well.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- The goal of this proposal is to make it more difficult for adversaries to successfully launch equally-specific prefix attacks against the domain validation processes described
 in the TLS BRs.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Additional background information can be found in an update shared at Face-to-Face 60 [2].</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">Benefits of Adoption</span></b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">:</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Recent publicly-documented attacks have used BGP hijacks to fool domain control validation and obtain malicious certificates, which led to the impersonation of HTTPS websites
 [3][</span><span style="font-family:Arial,sans-serif;color:black">4</span><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">].</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Routing security defenses (e.g., RPKI) can mitigate the risk of global BGP attacks, but localized, equally-specific BGP attacks still pose a significant threat to the Web PKI
 [5][6].</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Corroborating domain control validation checks from multiple network perspectives (i.e., MPIC) spread across the Internet substantially reduces the threat posed by equally-specific
 BGP attacks, ensuring the integrity of domain validation and issuance decisions [5][7][8].</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Existing deployments of MPIC at the scale of millions of certificates a day demonstrate the feasibility of this technique at Internet scale [7][9].</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">Intellectual Property (IP) Disclosure</span></b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">:</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- While not a Server Certificate Working Group Member, researchers from Princeton University presented at Face-to-Face 58, provided academic expertise, and highlighted publicly-available
 peer-reviewed research to support Members in drafting this ballot.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- The Princeton University researchers indicate that they have not filed for any patents relating to their MPIC work and do not plan to do so in the future.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Princeton University has indicated that it is unable to agree to the CA/Browser Forum IPR agreement because it could encumber inventions invented by researchers not involved
 in the development of MPIC or with the CA/B Forum.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Princeton University has instead provided the attached IPR statement. Pursuant to the IPR statement, Princeton University has granted a worldwide royalty free license to the
 intellectual property in MPIC developed by the researchers and has made representations regarding its lack of knowledge of any other Princeton intellectual property needed to implement MPIC.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- The attached IPR statement has not changed since disclosed in Discussion Round 1.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:black">- For clarity, Princeton University’s IPR statement is NOT intended to replace the Forum’s IPR agreement or allow Princeton to participate in the Forum in any capacity.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:black">- Members seeking legal advice regarding this ballot should consult their own counsel.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">Proposal Revision History</span></b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">:</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Pre-Ballot Release #1 (work team artifacts and broader Validation Subcommittee collaboration) [10]</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Pre-Ballot Release #2 [11]</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">Previous versions of this Ballot</span></b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">:</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)">-</span><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> Ballot Release #1 [12] (comparing Version 2 to Version 1) [13]. Note, some of the changes represented in the
 comparison are updates made by other ballots that have since passed (e.g., SC-069).</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">- Ballot Release #2 [14] (comparing Version 3 to Version 2) [15]. Note, some of the changes represented in the comparison are updates made by other ballots that have since passed
 (e.g., SC-072).</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">References</span></b><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">:</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[1]
</span><a href='https://e.as207960.net/w4bdyj/ghwhL8jQsuzGDp3F' target="_blank"><span style="font-family:Arial,sans-serif">https://cabforum.org/wp-content/uploads/13-CAB-Forum-face-to-face-multiple-vantage-points.pdf</span></a><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[2]
</span><a href='https://e.as207960.net/w4bdyj/ZytufS86QKfFtJs9' target="_blank"><span style="font-family:Arial,sans-serif">https://drive.google.com/file/d/1LTwtAwHXcSaPVSsqKQztNJrV2ozHJ7ZL/view?usp=drive_link</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[3]
</span><a href='https://e.as207960.net/w4bdyj/HMOR880imXSggZJo' target="_blank"><span style="font-family:Arial,sans-serif">https://medium.com/s2wblog/post-mortem-of-klayswap-incident-through-bgp-hijacking-en-3ed7e33de600</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[4]
</span><a href='https://e.as207960.net/w4bdyj/y1YukVTZInvD0Psa' target="_blank"><span style="font-family:Arial,sans-serif">https://www.coinbase.com/blog/celer-bridge-incident-analysis</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[5]
</span><a href='https://e.as207960.net/w4bdyj/IU8W7OZEx8euELD1' target="_blank"><span style="font-family:Arial,sans-serif">https://www.usenix.org/conference/usenixsecurity23/presentation/cimaszewski</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">  </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[6]
</span><a href='https://e.as207960.net/w4bdyj/ZuTrfnWedHJF5MWB' target="_blank"><span style="font-family:Arial,sans-serif">https://www.blackhat.com/docs/us-15/materials/us-15-Gavrichenkov-Breaking-HTTPS-With-BGP-Hijacking-wp.pdf</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[7]
</span><a href='https://e.as207960.net/w4bdyj/URMLDaZW1gEHedfq' target="_blank"><span style="font-family:Arial,sans-serif">https://www.usenix.org/conference/usenixsecurity21/presentation/birge-lee</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[8]
</span><a href='https://e.as207960.net/w4bdyj/r05o1j4tjipEylBJ' target="_blank"><span style="font-family:Arial,sans-serif">https://www.usenix.org/conference/usenixsecurity18/presentation/birge-lee</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[9]
</span><a href='https://e.as207960.net/w4bdyj/cFYhoeLVCf0gDFcd' target="_blank"><span style="font-family:Arial,sans-serif">https://security.googleblog.com/2023/05/google-trust-services-acme-api_0503894189.html</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[10]
</span><a href='https://e.as207960.net/w4bdyj/muftW69y62ollXZh' target="_blank"><span style="font-family:Arial,sans-serif">https://github.com/ryancdickson/staging/pull/6</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[11]
</span><a href='https://e.as207960.net/w4bdyj/X00sTM7WUa3zQ2nI' target="_blank"><span style="font-family:Arial,sans-serif">https://github.com/ryancdickson/staging/pull/8</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[12]
</span><a href='https://e.as207960.net/w4bdyj/eNfsFmpGJd1CHwQ0' target="_blank"><span style="font-family:Arial,sans-serif">https://github.com/cabforum/servercert/pull/487</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[13]
</span><a href='https://e.as207960.net/w4bdyj/b0zJYuJB7V3Muyux' target="_blank"><span style="font-family:Arial,sans-serif">https://github.com/cabforum/servercert/compare/6d10abda8980c6eb941987d3fc26e753e62858c0..5224983ef0a6f94c18808ea3469e7a5ae35746e5</span></a><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[14]
</span><a href='https://e.as207960.net/w4bdyj/hqP8hBjJAIIowXcS' target="_blank"><span style="font-family:Arial,sans-serif">https://github.com/cabforum/servercert/pull/507</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">[15]
</span><a href='https://e.as207960.net/w4bdyj/LJDF8SWMCqIXUHeh' target="_blank"><span style="font-family:Arial,sans-serif">https://github.com/cabforum/servercert/compare/5224983ef0a6f94c18808ea3469e7a5ae35746e5..2dcf1a8fe5fc7b6a864b5767ab1db718bc447463</span></a><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(14,16,26)">The following motion has been proposed by Chris Clements and Ryan Dickson of Google (Chrome Root Program) and endorsed by Aaron Gable (ISRG / Let’s Encrypt) and Wayne Thayer (Fastly). </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:black">— Motion Begins —</span></b><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:black">This ballot modifies the “Baseline Requirements for the Issuance and Management of Publicly-Trusted TLS Server Certificates” (“Baseline Requirements”), based on Version 2.0.4.</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:black">MODIFY the Baseline Requirements as specified in the following Redline:</span><u></u><u></u></p>
<p style="margin:0cm"><a href='https://e.as207960.net/w4bdyj/uR3ZSdkSX5JSb80Z' target="_blank"><span style="font-family:Arial,sans-serif">https://github.com/cabforum/servercert/compare/c4a34fe2292022e0a04ba66b5a85df75907ac2a2..2dcf1a8fe5fc7b6a864b5767ab1db718bc447463</span></a><span style="font-family:Arial,sans-serif;color:black"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:black">— Motion Ends —</span></b><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:black">This ballot proposes a Final Maintenance Guideline. The procedure for approval of this ballot is as follows:</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:black">Discussion (at least 11 days)</span></b><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:black">- Start: 2024-05-20 14:30:00 UTC</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:black">- End no earlier than: 2024-05-31 14:30:00 UTC</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:rgb(80,0,80)"> </span><u></u><u></u></p>
<p style="margin:0cm"><b><span style="font-family:Arial,sans-serif;color:black">Vote for approval (7 days)</span></b><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:black">- Start: TBD</span><u></u><u></u></p>
<p style="margin:0cm"><span style="font-family:Arial,sans-serif;color:black">- End: TBD</span><u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
</div>
</div>

_______________________________________________<br>
Servercert-wg mailing list<br>
<a href="mailto:Servercert-wg@cabforum.org" target="_blank">Servercert-wg@cabforum.org</a><br>
<a href='https://e.as207960.net/w4bdyj/OeMzqZ4Q5RjnSFdV' rel="noreferrer" target="_blank">https://lists.cabforum.org/mailman/listinfo/servercert-wg</a><br>
</div></blockquote></div>
<p class='ampimg' style='display:none;visibility:none;margin:0;padding:0;line-height:0;'><img src='https://e.as207960.net/img/w4bdyj/QSER8ajzoI14M366' alt=''></p>