<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=UTF-8" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Hi Peter,<br>
<br>
I certainly don't want to start an off-topic flame war about CAcert,
but your post below is pure nonsense!<br>
<br>
I know most important people at CAcert (including its founder) and also
the editors of the Mozilla CA policy (which was developed in a
community driven process). Knowing both organizations, let me assure
you that this has nothing to do with any conspiracy, but with very
sound policy decisions by Mozilla which CAcert chooses not to meet.
Additionally the web-of-trust scheme has many problems if run in the
way CAcert operates. Also CAcert has nothing - I repeat NOTHING - to do
with "Open Source" whatsoever, but CAcert is a community operated
web-of-trust scheme.<br>
<br>
Mozilla mustn't risk itself or its users, but provide a clear path and
policy for CAs which has to be met! This is the responsibility a
software vendor, such as Mozilla, has to take. It's upon the CA to
implement and meet the requirements.<br>
<br>
Peter Williams wrote:
<blockquote
 cite="mid:18498B6C4F691545B050D6A531BA449502BAA37A@rapmsg02.rapnt.com"
 type="cite">
  <meta http-equiv="Content-Type" content="text/html; ">
  <meta name="Generator" content="Microsoft Word 12 (filtered medium)">
  <style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";
        color:black;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.q
        {mso-style-name:q;}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
-->
  </style>
<!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
  <div class="Section1">
  <p class="MsoNormal"><span
 style="font-size: 11pt; font-family: &quot;Calibri&quot;,&quot;sans-serif&quot;; color: rgb(31, 73, 125);">CAcert
Is not in a browser as one particular mega-CA trade
association turned CAcert into a kick ball. They inappropriately used
their
influence to set the bar in the major browsers distribution so the very
“category
of’ open-source’ trust model” being pursued by CAcert is hindered - and
can only
fail to pass the bar. It’s shameful position for Mozilla to take, tho.
quite an
understandable decision by the likes of Apple, Opera and Microsoft and
the
phone companies (which are businesses).</span></p>
  </div>
</blockquote>
<br>
<div class="moz-signature">-- <br>
<div><font face="Arial" size="2">Regards</font></div>
<div><font face="Arial" size="2"> </font></div>
<div><font face="Arial" size="2">Signer:      Eddy Nigg, StartCom Ltd.</font></div>
<div><font face="Arial" size="2">Jabber:      <a class="moz-txt-link-abbreviated" href="mailto:startcom@startcom.org">startcom@startcom.org</a></font></div>
<div><font face="Arial" size="2">Phone:       +1.213.341.0390</font></div>
</div>
</body>
</html>