<html xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 15 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Georgia;
        panose-1:2 4 5 2 5 4 5 2 3 3;}
@font-face
        {font-family:"Times New Roman \(Body CS\)";
        panose-1:2 11 6 4 2 2 2 2 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
h2
        {mso-style-priority:9;
        mso-style-link:"Heading 2 Char";
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:18.0pt;
        font-family:"Calibri",sans-serif;
        font-weight:bold;}
h3
        {mso-style-priority:9;
        mso-style-link:"Heading 3 Char";
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:13.5pt;
        font-family:"Calibri",sans-serif;
        font-weight:bold;}
h4
        {mso-style-priority:9;
        mso-style-link:"Heading 4 Char";
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Calibri",sans-serif;
        font-weight:bold;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
span.Heading2Char
        {mso-style-name:"Heading 2 Char";
        mso-style-priority:9;
        mso-style-link:"Heading 2";
        font-family:"Calibri Light",sans-serif;
        color:#2F5496;}
span.Heading3Char
        {mso-style-name:"Heading 3 Char";
        mso-style-priority:9;
        mso-style-link:"Heading 3";
        font-family:"Calibri Light",sans-serif;
        color:#1F3763;}
span.Heading4Char
        {mso-style-name:"Heading 4 Char";
        mso-style-priority:9;
        mso-style-link:"Heading 4";
        font-family:"Calibri Light",sans-serif;
        color:#2F5496;
        font-style:italic;}
span.EmailStyle22
        {mso-style-type:personal-reply;
        font-family:"Georgia",serif;
        color:windowtext;
        font-weight:normal;
        font-style:normal;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style></head><body lang=EN-US link="#0563C1" vlink="#954F72"><div class=WordSection1><p class=MsoNormal><span style='font-family:"Georgia",serif'>Published.<o:p></o:p></span></p><p class=MsoNormal><span style='font-family:"Georgia",serif'><o:p> </o:p></span></p><div><p class=MsoNormal><span style='color:black'><o:p> </o:p></span></p></div><p class=MsoNormal><span style='font-size:9.0pt;font-family:Consolas;color:black'>-- <br>Jos Purvis (<a href="mailto:jopurvis@cisco.com"><span style='color:#954F72'>jopurvis@cisco.com</span></a>)<br>.:|:.:|:. cisco systems  | Cryptographic Services<br>PGP: 0xFD802FEE07D19105  | +1 919.991.9114 (desk)</span><span style='font-family:"Georgia",serif'><o:p></o:p></span></p><p class=MsoNormal><span style='font-family:"Georgia",serif'><o:p> </o:p></span></p><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:12.0pt;color:black'>From: </span></b><span style='font-size:12.0pt;color:black'>Servercert-wg <servercert-wg-bounces@cabforum.org> on behalf of "Dimitris Zacharopoulos (HARICA) via Servercert-wg" <servercert-wg@cabforum.org><br><b>Reply-To: </b>"Dimitris Zacharopoulos (HARICA)" <dzacharo@harica.gr>, CA/B Forum Server Certificate WG Public Discussion List <servercert-wg@cabforum.org><br><b>Date: </b>Thursday, September 5, 2019 at 12:01 PM<br><b>To: </b>"servercert-wg@cabforum.org" <servercert-wg@cabforum.org><br><b>Subject: </b>[Servercert-wg] Final Minutes for Server Certificate Working Group Teleconference - August 22 2019<o:p></o:p></span></p></div><div><p class=MsoNormal><o:p> </o:p></p></div><div><div><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>These are the Final Minutes of the Teleconference described in the subject of this message.<o:p></o:p></p><h2>Attendees (in alphabetical order)<o:p></o:p></h2><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>Arno Fiedler (D-TRUST), Ben Wilson (Digicert), Daniela Hood (GoDaddy), Dean Coclin (Digicert), Dimitris Zacharopoulos (HARICA), Doug Beattie (GlobalSign), Dustin Hollenback (Microsoft), Gordon Bock (Microsoft), Inaba Atsushi (GlobalSign), Janet Hines (SecureTrust), Joanna Fox (GoDaddy), Kenneth Myers (US Federal PKI Management Authority), Li-Chun Chen (Chunghwa Telecom), Michelle Coon (OATI), Mike Reilly (Microsoft), Neil Dunbar (TrustCor Systems), Peter Miskovic (Disig), Rich Smith (Sectigo), Robin Alden (Sectigo), Ryan Sleevi (Google), Shelley Brewer (Digicert), Tim Callan (Sectigo), Tim Hollebeek (Digicert), Tim Shirley (SecureTrust), Timo Schmitt (SwissSign), Tobias Josefowitz (Opera Software AS), Trevoli Ponds-White (Amazon), Wayne Thayer (Mozilla).<o:p></o:p></p><h2>Minutes <o:p></o:p></h2><h3>1. Roll Call<o:p></o:p></h3><p class=MsoNormal>The Chair took attendance.<o:p></o:p></p><h3>2. Read Antitrust Statement<o:p></o:p></h3><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>The Antitrust Statement was read.<o:p></o:p></p><h3>3. Review Agenda<o:p></o:p></h3><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>No changes to the agenda.<o:p></o:p></p><h3>4. Approval of minutes from previous teleconference<o:p></o:p></h3><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>The minutes from the previous teleconference were approved and will be circulated to the public list.<o:p></o:p></p><h3>5. Validation Subcommittee Update <o:p></o:p></h3><p class=MsoNormal style='margin-bottom:12.0pt'>Method 6 (http) has a draft ballot that Doug posted, it is the last ballot coming from the Validation Summit, and there was some discussion about the redirects. Doug will most probably propose limiting to 10 redirects. <br><br>They also discussed about the "clean-up ballot". There is a link pointing to the proposed changes in the minutes of the validation subcommittee, so Members can check that link for any controversial changes.<br><br>Reducing the certificate lifetime ballot was also discussed.<br><br>Finally, the subcommittee discussed about the LEI ballot which has language for the Fully-Verified (Fully Corroborated) information. More discussion already takes place on the list.<o:p></o:p></p><h3>6. NetSec Subcommittee Update<o:p></o:p></h3><p class=MsoNormal style='margin-bottom:12.0pt'>No update.<o:p></o:p></p><h3 style='mso-margin-top-alt:1.0pt;margin-right:0in;margin-bottom:1.0pt;margin-left:0in'>7. Ballot Status <o:p></o:p></h3><p>No further discussion on ballots under consideration<o:p></o:p></p><h4><u>Ballots in Discussion Period</u><o:p></o:p></h4><p class=MsoNormal><i><span style='color:black;border:none windowtext 1.0pt;padding:0in;background:white'>Ballot SC22: Reduce Certificate Lifetimes </span></i><span style='color:black;border:none windowtext 1.0pt;padding:0in;background:white'>(Ryan)<br>Mike asked about the three-week discussion period and whether that was something decided at the Validation Subcommittee. Ryan mentioned that it was discussed at the subcommittee level for about a month and then moved to ballot in order to get any further feedback.<br><br>There was a short discussion about whether the proposer must send an e-mail to explicitly start the voting period, regardless whether the ballot e-mail states a "voting begin" date. The interpretation of the Bylaws was that an explicit email by the proposer needs to start the voting period, which must be exactly 7 days.<br>  </span><br><b><u>Ballots in Voting Period</u></b><br><i><span style='color:black;border:none windowtext 1.0pt;padding:0in;background:white'>None</span></i><br><br><b><u>Ballots in Review Period</u></b><br><i><span style='color:black;border:none windowtext 1.0pt;padding:0in;background:white'>None</span></i><o:p></o:p></p><h4 style='mso-margin-top-alt:1.0pt;margin-right:0in;margin-bottom:1.0pt;margin-left:0in'><u>Draft Ballots under Consideration</u><o:p></o:p></h4><p class=MsoNormal><br><i>Improvements for Method 6, website control</i> (Tim H.)<br>No additional comments<br><i><span style='color:black;border:none windowtext 1.0pt;padding:0in;background:white'><br>SC20 Ballot (NSR 2): System Configuration Management</span></i><span style='color:black;border:none windowtext 1.0pt;padding:0in;background:white'> (Ben)<br>No additional comments<br><br><i>SC21 Ballot (NSR 3): Log Integrity Controls</i> (Ben)</span><br>Ben asked whether the ballots should be considered withdrawn since they have not been updated for a while. Dimitris responded that since these are still in the "Draft ballots" and have not started an official "Discussion Period", they are not considered withdrawn, unless the proposer wants to withdraw them.<br><br>Tobi mentioned that the Network Security Subcommittee will have a better idea about these two ballots in two weeks.<o:p></o:p></p><h3 style='mso-margin-top-alt:1.0pt;margin-right:0in;margin-bottom:1.0pt;margin-left:0in'>8. Any Other Business<o:p></o:p></h3><p class=MsoNormal style='mso-margin-top-alt:1.0pt;margin-right:0in;margin-bottom:1.0pt;margin-left:0in'>No other business.<o:p></o:p></p><h3>9. Next call<o:p></o:p></h3><p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'>September 5, 2019 at 11:00 am Eastern Time.<o:p></o:p></p><h3>Adjourned<o:p></o:p></h3></div></div><p class=MsoNormal><br><br><o:p></o:p></p></div></body></html>