
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>

</head>

<body dir="ltr">

<div id="divtagdefaultwrapper" dir="ltr" style="font-size: 12pt; color: rgb(0, 0, 0); font-family: Calibri, Helvetica, sans-serif, "EmojiFont", "Apple Color Emoji", "Segoe UI Emoji", NotoColorEmoji, "Segoe UI Symbol", "Android Emoji", EmojiSymbols;">

<p>Hello,</p>

<p><br>

</p>

<p> I may have missed this discussion but requiring either "stateOrProvince" or "localityName" in SMIME certs in Org-, Sponsored-, and Individual profiles injects additional cert management for organizations and users without any real value. Certs become invalid

 when cert subject/person moves to other town or state or the organization changes location.</p>

<p><br>

</p>

<p>To identify an organization more precise than the Organization Name in "O=..." (which anyway must exactly match the Name from the official company register of the country) an DN component which contains the register number would be much more usefull and

 has not to be touched in case of relocating/moving.<br>

</p>

<p><br>

</p>

<p><br>

</p>

<p><img naturalheight="94" naturalwidth="821" size="0" id="img577349" tabindex="0" style="max-width:99.9%" src="cid:80bd2668-3a80-476f-9fcb-2cda07a39cf5"></p>

<p><br>

</p>

<p>I recommend to change this at least to "MAY" <b>without</b> further requirements

<span>in Org-, Sponsored-, and Individual </span>profiles.</p>

<p><br>

</p>

<p>Best regards<br>

Burkhard</p>

</div>

</body>

</html>