Answer for Kurt Roeckx questions:

On 2014-09-24 14:17, [email protected] wrote:
> We reserve itself the right to downtime our OCSP, but it doesn't mean 
that we do it every week during normal working hours. What is acceptable 
level of service for you? We can adjust our technical downtime for OCSP.

The BR has this in 13.2.2:
The CA SHALL maintain an online 24x7 Repository that application 
software can use to automatically check the current status of all 
unexpired Certificates issued by the CA.

I don't think that scheduled downtime is acceptable.  Guaranteeing 100% 
availability might not be possible, but I think you should aim for that.

Answer: We maintain OCSP on line 24x7. But 100% availability of is utopia. 
Even e- banking systems have their downtimes. We want to be fair to the 
user, that's why we inform them about possibility of downtime. We can 
remove this 4 hour from CSP.








Krajowa Izba Rozliczeniowa S.A., ul. rtm. W. Pileckiego 65, 02-781 
Warszawa, zarejestrowana w Sądzie Rejonowym dla m. st. Warszawy, XIII 
Wydział Gospodarczy Krajowego Rejestru Sądowego pod nr KRS 0000113064, NIP 
526-030-05-17, REGON 012105474, kapitał zakładowy i wpłacony 5.445.000 zł.

Informacja zawarta w tej transmisji jest przeznaczona tylko dla osoby lub 
jednostki, do której jest adresowana. Może ona zawierać zastrzeżone i 
poufne informacje i jeżeli to nie Państwo są wskazanym odbiorcą, nie można 
kopiować, rozpowszechniać lub podejmować żadnych czynności w oparciu o 
nią. W przypadku otrzymania tej transmisji przez pomyłkę, proszę 
powiadomić nadawcę za pomocą emaila zwrotnego i usunąć tę transmisję (wraz 
z załącznikami) z Państwa systemu.


The information contained in this transmission is intended only for the 
individual or entity to whom it is addressed. It may contain privileged 
and confidential information and if you are not an indicated recipient, 
you must not copy, distribute or take any action in reliance on it. If 
received in error, please notify the sender by return email and delete his 
transmission (and any attachments) from your system.


_______________________________________________
dev-security-policy mailing list
[email protected]
https://lists.mozilla.org/listinfo/dev-security-policy

Reply via email to