bug-1131: CertificationPracticeStatement.html pre
authorMartin Gummi <martin.gummi@gmx.net>
Tue, 30 Apr 2013 16:57:31 +0000 (18:57 +0200)
committerMartin Gummi <martin.gummi@gmx.net>
Tue, 30 Apr 2013 16:57:31 +0000 (18:57 +0200)
www/policy/CertificationPracticeStatement.html

index 0cf02a4..f840200 100644 (file)
@@ -886,7 +886,7 @@ look at the CPS to figure it out.
 \r
 <p>\r
 <b> Old Roots.</b>\r
-The old CAcert root layout is as below.  These roots are <b>Audit Fail</b>\r
+The old CAcert root layout is as below.  These roots are <strong>Audit Fail</strong>\r
 and will only be used where new roots do not serve:\r
 </p>\r
 <ul><li>\r
@@ -1193,12 +1193,13 @@ made available on issuance.
 <b>Client Certificates.</b>\r
 The Subscriber Naming consists of:\r
 </p>\r
+\r
 <ul>\r
-  <li><tt>subjectAltName=</tt>\r
+  <li><pre>subjectAltName=</pre>\r
       One, or more, of the Subscriber's verified email addresses,\r
       in rfc822Name format.\r
 \r
-  <li><tt>EmailAddress=</tt>\r
+  <li><pre>EmailAddress=</pre>\r
       One, or more, of the Subscriber's verified email addresses.\r
       This is deprecated under\r
       RFC5280 <a href="http://tools.ietf.org/html/rfc5280#section-4.2.1.6">4\r
@@ -1206,10 +1207,10 @@ The Subscriber Naming consists of:
       and is to be phased out. Also includes a SHA1 hash of a random number if\r
       the member selects SSO (Single Sign On ID) during submission of CSR.\r
   </li>\r
-  <li><tt>CN=</tt> The common name takes its value from one of:\r
+  <li><pre>CN=</pre> The common name takes its value from one of:\r
     <ul><li>\r
       For all Members,\r
-      the string "<tt>CAcert WoT Member</tt>" may be used for\r
+      the string "<pre>CAcert WoT Member</pre>" may be used for\r
       anonymous certificates.\r
     </li><li>\r
       For individual Members,\r
@@ -1227,12 +1228,13 @@ The Subscriber Naming consists of:
 <b>Individual Server Certificates.</b>\r
 The Subscriber Naming consists of:\r
 </p>\r
+\r
 <ul>\r
- <li><tt>CN=</tt>\r
+ <li><pre>CN=</pre>\r
     The common name is the host name out of a domain\r
     for which the Member is a domain master.\r
   </li> <li>\r
-  <tt>subjectAltName=</tt>\r
+  <pre>subjectAltName=</pre>\r
     Additional host names for which the Member\r
     is a domain master may be added to permit the\r
     certificate to serve multiple domains on one IP number.\r
@@ -1247,17 +1249,17 @@ In addition to the above, the following applies:
 </p>\r
 \r
 <ul>\r
-  <li><tt>OU=</tt>\r
+  <li><pre>OU=</pre>\r
       organizationalUnitName (set by O-Admin, must be verified by O-Admin).</li>\r
-  <li><tt>O=</tt>\r
+  <li><pre>O=</pre>\r
       organizationName is the fixed name of the Organisation.</li>\r
-  <li><tt>L=</tt>\r
+  <li><pre>L=</pre>\r
       localityName</li>\r
-  <li><tt>ST=</tt>\r
+  <li><pre>ST=</pre>\r
       stateOrProvinceName</li>\r
-  <li><tt>C=</tt>\r
+  <li><pre>C=</pre>\r
       countryName</li>\r
-  <li><tt>contact=</tt>\r
+  <li><pre>contact=</pre>\r
       EMail Address of Contact.\r
       <!--  not included in RFC5280 4.1.2.4 list, but list is not restricted -->\r
   </li>\r
@@ -1277,14 +1279,15 @@ does not go into the certificate.
 </h4>\r
 \r
 <p>\r
-Each Member's Name (<tt>CN=</tt> field)\r
+\r
+Each Member's Name &#x28;<span class="pre">CN&#x3d;</span> field&#x29;\r
 is assured under the Assurance Policy (<a href="https://www.cacert.org/policy/AssurancePolicy.html">COD13</a>)\r
 or subsidiary policies (such as Organisation Assurance Policy).\r
 Refer to those documents for meanings and variations.\r
 </p>\r
 \r
 <p>\r
-Anonymous certificates have the same <code>subject</code>\r
+Anonymous certificates have the same <span class="pre">subject</span>\r
 field common name.\r
 See <a href="#p1.4.5">&sect;1.4.5.</a>.\r
 </p>\r