<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

  <meta content="text/html;charset=UTF-8" http-equiv="Content-Type">

</head>

<body bgcolor="#ffffff" text="#000000">

I thought, that this might be misunderstood, but by purpose didn't

wanted to get into it too much. But here a partial answer, which might

change perhaps, when I'll receive some answers on my other questions:<br>

<br>

I suppose something like an "OpenID Foundation", which will register

IDP's after making some basic checks of the facility implemented. This

means mostly web site and server specific checks, in order to make

sure, that they confirm to a defined outlined standard. However since

there is no such implementation standard nor proper definitions of

IDP's, this is way to early to talk about. I'm not even sure, that the

majority agrees, there must be such a definition in first place...<br>

<br>

This doesn't mean, that OpenID isn't free, but only compliance to the

standard...Such a foundation can be operated by a group of individuals,

companies etc....It might even be, that there <u>is</u> already an

"OpenID Foundation", I just don't know about it...That's why my

questions in a previous mail (see  Fundamentals).<br>

<br>

Alaric Dailey wrote:

<blockquote cite="mid000601c6f89e$3e0cb820$1301000a@catbert" type="cite">

  <pre wrap=""><!---->IDP's.

My 2 cents:

I completely agree with the premise, and am not sure that Eddy ACTUALLY

disagrees...

I think what the spec is trying to say is that they don't want have a

central company giving its blessing as to whether or not your site may be an

IdP.  On the other hand Eddy is concerned that some effort should be made to

prove an IdP is who they say they are.  This is what CAs are designed for.

_______________________________________________

security mailing list

<a class="moz-txt-link-abbreviated" href="mailto:security@openid.net">security@openid.net</a>

<a class="moz-txt-link-freetext" href="http://openid.net/mailman/listinfo/security">http://openid.net/mailman/listinfo/security</a>

  </pre>

</blockquote>

<br>

<div class="moz-signature">-- <br>

<div><font face="Arial" size="2">Regards</font></div>

<div><font face="Arial" size="2"> </font></div>

<div><font face="Arial" size="2">Signer:      Eddy Nigg, StartCom Ltd.</font></div>

<div><font face="Arial" size="2">Phone:       +1.213.341.0390</font></div>

</div>

</body>

</html>