Skip to Content.
Sympa Menu

cacert-policy - RE: next steps?

Subject: Policy-Discussion

List archive

RE: next steps?

Chronological Thread 
  • From: <ulrich AT>
  • To: <cacert-policy AT>
  • Subject: RE: next steps?
  • Date: Sun, 17 Feb 2013 05:23:08 +0100
  • Importance: Normal

current listing of root and subroots in CPS doesn't apply
to existing keys

all roots and subroots that counts
are listed under

+ the new root and subroots of the upcoming
  new roots ceremony
  (as defined in CPS as "new root")

testserver root and subroot is completely out
of discussion to CPS as its freely available to all developers
via developers image and is explicitly declared
as a testserver root and testserver subroot
without this "open" testserver root and subroot
we hadn't made it happen of the class3 subroot replacement back
in 2011
testserver root and subroot status is defined: completely unsecure
and has no relation to the CAcert root and subroot
so therefor completely independent for testing and playing only

regards, uli   ;-)

-----Original Message-----
From: Benedikt Heintel 
[mailto:benedikt AT]
Sent: Saturday, February 16, 2013 11:46 PM
cacert-policy AT
Subject: Re: next steps?

No Objections with PoJAM.

Security Policy (SP) should undergo a review and should be made ISO
27001 conform. It's on my task list but not on priority 1.

One Policy I like to add is CP / CPS. It is not totally compliant to RFC
3647. The RFC states one policy or at least one practice statement per
(sub-)CA. As I figured out, CAcert has 4 CAs: Test (no security),
Anonymous (low security), Named and Organisation (medium security).
Not really covered is the security need for code signing. However,
CAcert is not capable to issue high security certificates at the moment.
This is also on my task list, after SP is done.


Am 15.02.2013 20:58, schrieb Ian G:
>> Any other suggestions?
> To pick up on this, some other suggestions have circulated:
> *  move PoJAM to POLICY
> *  move Security Policy to POLICY

Benedikt Heintel - 
benedikt AT
CAcert Assurer for People & Organizations - Secure Together

Attachment: smime.p7s
Description: S/MIME cryptographic signature

Archive powered by MHonArc 2.6.16.

Top of Page