
<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;">Hello,<div>As discussed in the last meeting, I’m sending here a summary of the things mentioned around this topic, so you can chime in and see if this can become a ballot at some point.</div><div><br></div><div>Some time ago I prepared the attached deck to help me exposing the issue. I’m sending it again so you can check what was my rational.</div><div><br></div><div>In summary, my point is that the EVGL has only explicit wording about “the use of an Incorporating Agency or Registration Agency” as verification sources, in particular also this is only mentioned as needed information sources that need to be disclosed. My understanding that is that the lack of mention to the use of a QGIS would be interpreted as being not allowed as verification source, but the real situation is that in many countries the incorporation or registration agencies don’t have public websites or useable methods for a CA to use them, but we can find in most cases QGIS that publish this information, so CAs are indeed already using QGIS as verification sources, whenever the final agency is not publishing the information.</div><div><br></div><div>Also in most cases we will find that these QGIS are working as “aggregators” that compile information from multiple jurisdictions, so it can happen that we use a QGIS that gives information for a whole country, but actually the companies are incorporated/registered at a subordinate level (i.e. state level). This consideration is important to ensure that a CA doesn’t wrongly set the JOI level at the level of the aggregator.</div><div><br></div><div>I created this PR that intends to (I hope so) sort out the language of the EVGL to regulate the use of QGIS, while also setting the need to disclose those QGIS appropriately: <a href="https://github.com/cabforum/servercert/pull/510">https://github.com/cabforum/servercert/pull/510</a></div><div></div><div><br></div><div>I also took the liberty to amend a bit the definition of “Jurisdiction of Incorporation” and “Jurisdiction of Registration”, because I think those include a wording that is either incorrect or misleading (i.e. expression like “In the context of” would mean that the term being described applies to that context, while IMHO it doesn’t always apply).</div><div><br></div><div>During the call there was mention about opening the discussion to particular information sources that aren’t QGIS, such as the GLEIF, so feel free to express here those thoughts.</div><div><br></div><div>Thanks and regards,</div><div>Pedro</div><div><br></div><div></div></body></html>