
<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<meta name="Generator" content="Microsoft Word 14 (filtered medium)">

<style><!--

/* Font Definitions */

@font-face

        {font-family:Calibri;

        panose-1:2 15 5 2 2 2 4 3 2 4;}

/* Style Definitions */

p.MsoNormal, li.MsoNormal, div.MsoNormal

        {margin:0in;

        margin-bottom:.0001pt;

        font-size:11.0pt;

        font-family:"Calibri","sans-serif";}

a:link, span.MsoHyperlink

        {mso-style-priority:99;

        color:blue;

        text-decoration:underline;}

a:visited, span.MsoHyperlinkFollowed

        {mso-style-priority:99;

        color:purple;

        text-decoration:underline;}

span.EmailStyle17

        {mso-style-type:personal-compose;

        font-family:"Calibri","sans-serif";

        color:windowtext;}

.MsoChpDefault

        {mso-style-type:export-only;

        font-family:"Calibri","sans-serif";}

@page WordSection1

        {size:8.5in 11.0in;

        margin:1.0in 1.0in 1.0in 1.0in;}

div.WordSection1

        {page:WordSection1;}

--></style><!--[if gte mso 9]><xml>

<o:shapedefaults v:ext="edit" spidmax="1026" />

</xml><![endif]--><!--[if gte mso 9]><xml>

<o:shapelayout v:ext="edit">

<o:idmap v:ext="edit" data="1" />

</o:shapelayout></xml><![endif]-->

</head>

<body lang="EN-US" link="blue" vlink="purple">

<div class="WordSection1">

<p class="MsoNormal">FYI, for those of you who may have wanted to follow the IETF WebFinger discussions but didn’t want to join the Applications Area working group list because of its high traffic load, there’s good news – WebFinger discussions have now been

 moved to a separate mailing list, so the traffic should be much more manageable and focused.  You can join the list at

<a href="https://www.ietf.org/mailman/listinfo/webfinger">https://www.ietf.org/mailman/listinfo/webfinger</a>.<o:p></o:p></p>

<p class="MsoNormal"><o:p> </o:p></p>

<p class="MsoNormal">There’s an important consensus call going on right now about whether to require HTTPS for WebFinger or whether to allow fallback to HTTP.  If you would like OpenID Connect to eventually switch from using Simple Web Discovery (SWD) to WebFinger,

 it would be good for you to voice your opinion that HTTPS should be required (if indeed, that’s your opinion).  (If fallback to HTTP ends up being allowed, then OpenID Connect discovery would be subject to HTTP downgrade attacks in some circumstances – sometimes

 in combination with DNS hijacking.)<o:p></o:p></p>

<p class="MsoNormal"><o:p> </o:p></p>

<p class="MsoNormal">See <a href="http://www.ietf.org/mail-archive/web/webfinger/current/msg00014.html">

http://www.ietf.org/mail-archive/web/webfinger/current/msg00014.html</a> for the original message of the consensus call.  The consensus call runs until Thursday, December 13<sup>th</sup>.<o:p></o:p></p>

<p class="MsoNormal"><o:p> </o:p></p>

<p class="MsoNormal">                                                                Thanks all,<o:p></o:p></p>

<p class="MsoNormal">                                                                -- Mike<o:p></o:p></p>

<p class="MsoNormal"><o:p> </o:p></p>

</div>

</body>

</html>