<div dir="ltr">I do not think the board needs a position, we are happy to be guided by the system admin committee in this (and many matters) :D<div><br></div><div>I would tend to error on the side of less volunteer time as a rule, but it is really up to SAC.</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>--</div><div>Jody Garnett</div></div></div></div></div></div>
<br><div class="gmail_quote">On 6 May 2016 at 11:06, Alex M <span dir="ltr"><<a href="mailto:tech_dev@wildintellect.com" target="_blank">tech_dev@wildintellect.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">OSGeo Board,<br>
<br>
We recently renewed the SSL certificate for the *.<a href="http://osgeo.org" rel="noreferrer" target="_blank">osgeo.org</a> domains. In<br>
doing so there's an unresolved policy question I'd like to get answered.<br>
<br>
Our old certificate was Org Validated (OV). All that means is that the<br>
certificate authority does a little extra checking on the org, it's<br>
slightly more expensive (~$150+/yr), and that it's harder to change<br>
anything in our account related to the certificate. The outward facing<br>
result is that if you read the certificate details the Organization(O)<br>
line is filled out.<br>
<br>
The new certificate (because we were on a time crunch) is a Domain<br>
Validated (DV). It's a little cheaper, and way easier to login and work<br>
with. It's also similar enough to Mozilla's new letsencrypt project that<br>
we might be able to switch to that later on.<br>
<br>
>From a money perspective, I don't think the difference between $250 vs<br>
$400 a year is big difference. From a technical perspective both work,<br>
equally well. Other orgs seems to mostly use OV certificates. But I've<br>
found very few people who seem to care, and you can't really tell unless<br>
you open the certificate details.<br>
<br>
The only thing that would happen now if we change back to OV, is that it<br>
will take more volunteer hours to get the new one, cancel the current<br>
one (100% refund is not an issue in the 1st 30 days).<br>
<br>
<br>
Does the board have a position on if they want to use an OV or are<br>
people content with the DV certificates?<br>
<br>
<br>
Thanks,<br>
Alex<br>
Sys Admin Committee<br>
<br>
<br>
<br>
_______________________________________________<br>
Sac mailing list<br>
<a href="mailto:Sac@lists.osgeo.org">Sac@lists.osgeo.org</a><br>
<a href="http://lists.osgeo.org/mailman/listinfo/sac" rel="noreferrer" target="_blank">http://lists.osgeo.org/mailman/listinfo/sac</a></blockquote></div><br></div>