<div dir="ltr">Any further discussion, I will hold this thread open for another two hours before making a new motion to the board. Motion is going to be along the lines of approving a yearly dollar figure, rather than exact details. <div class="gmail_extra"><br></div><div class="gmail_extra">Questions:</div><div class="gmail_extra">- The QGIS Officer (listed as <a href="http://wiki.osgeo.org/wiki/Gary_Sherman">Gary Sherman</a>) may be in position to make a better motion on behalf of their team?</div><div class="gmail_extra">- Is the SAC committee the correct contact point to store the certificate (say in a password protected svn?). The certificate will need to be available to a *very small* group of individuals who configure build box with the ability to sign an application on behalf of OSGeo.</div><div class="gmail_extra"><div><div><div dir="ltr"><div><div dir="ltr"><div>--</div><div>Jody Garnett</div></div></div></div></div></div>
<br><div class="gmail_quote">On 15 October 2015 at 09:11, Jody Garnett <span dir="ltr"><<a href="mailto:jody.garnett@gmail.com" target="_blank">jody.garnett@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr">Today's board meeting had the following agenda topic:<div><br></div><div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><ul style="line-height:1.5em;list-style-type:square;margin:0.3em 0px 0px 1.5em;padding:0px;color:rgb(0,0,0);font-family:sans-serif;font-size:13px"><li style="margin-bottom:0.1em">discuss possibility of OSGeo software signing certificates [Anita] (i.e. OSX seems to not allow installation of unsigned software by default --> user needs to change configuration --> signed software would appear more professional. On the QGIS mailing list, we were discussing that we could have a QGIS.org certificate but since QGIS depends on so many other OSGeo tools - which would also have to be signed - it might be more appropriate to have an OSGeo certificate.)</li></ul></blockquote><div><font color="#000000" face="sans-serif"><br></font></div><div><font color="#000000" face="sans-serif">Moving discussion here to the mailing list, and will make the motion tomorrow.</font></div><div><br></div><div><font color="#000000" face="sans-serif">As this is the OSGeo board mailing list I would like to keep the technical details of signing to a minimum and focus on our role in supporting the QGIS project.</font></div><div><font color="#000000" face="sans-serif"><br></font></div><div><font color="#000000" face="sans-serif">We are focused on a very clear question - can OSGeo obtaining a certificate for use by OSGeo projects. The cost appears to be nominal (one <a href="https://www.digicert.com/code-signing/" target="_blank">quote</a> is $160/yearly).</font></div><div><font color="#000000" face="sans-serif"><br></font></div><div><font color="#000000" face="sans-serif">I view this as an appropriate use of the OSGeo branding and well within our capacity as an organization.</font></div><div><div><div dir="ltr"><div><div dir="ltr"><div>--</div><div>Jody Garnett</div></div></div></div></div></div>
</div></div>
</blockquote></div><br></div></div>