<div dir="ltr">I think Brian's original point is well taken.  It's not ideal for a Korean government agency to hold such important keys.  However, Kenya can't just start its own key without at least a few years of lead time to get on a critical mass of browsers and operating systems by default (although it should start now just to get the ball rolling).  Finland and Turkey have CAs (although Turkey's was famously hacked with <a href="http://google.com">google.com</a> signatures).<div>
<br></div><div style>I would suggest that the certificate authority for this be one of the most trusted and common commercial ones - Equifax.  That's what Google uses and because they're commercial, will probably be more responsive to the needs of the government than a Koren agency.</div>
<div style><br></div><div style>-Adam</div></div><div class="gmail_extra"><br clear="all"><div><div dir="ltr"><div><span style="font-family:arial;font-size:small"><a href="https://twitter.com/varud" target="_blank">https://twitter.com/varud</a></span></div>
<div><span style="font-family:arial;font-size:small"><a href="https://www.linkedin.com/in/adamcnelson" target="_blank">https://www.linkedin.com/in/adamcnelson</a></span><br></div></div></div>
<br><br><div class="gmail_quote">On Thu, Mar 21, 2013 at 12:32 PM, Kivuva <span dir="ltr"><<a href="mailto:Kivuva@transworldafrica.com" target="_blank">Kivuva@transworldafrica.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Good points from Brian and Evans.<div><div><br></div><div>I think the elephant in the room is<span style><font face="arial, sans-serif"> CCK to be the Root Certification Authority. PPP as Brian puts it might be the best way to go, although it has its own challenges, as we saw last year when KENIC was facing leadership challenges, and discord within the board. Other channels might be to tender for local companies to bid to be the RCA. This has worked very well in developed countries.</font></span></div>


<div><span style><font face="arial, sans-serif"><br></font></span></div><div><font face="arial, sans-serif">The issue of HR can be sorted if we are willing to empower our youth, by say Knowledge Transfer. Unfortunately, these Asians are not very keen in transferring such knowledge to the client side of the business since they want to be indispensable. But we can be forceful, and find ways to train people who will administer the </font><span style="font-size:13px;font-family:arial,sans-serif">NPKI system. We currently have thousands of security experts in the country, and we are willing to learn more.</span></div>


<div><font face="arial, sans-serif"><br></font></div><div><font face="arial, sans-serif">Kind Regards.<span class="HOEnZb"><font color="#888888"><br></font></span></font><span class="HOEnZb"><font color="#888888"><div><br>
</div>-- <br>______________________<br>Mwendwa Kivuva<br><br>
</font></span></div></div>
<br>_______________________________________________<br>
skunkworks mailing list<br>
<a href="mailto:skunkworks@lists.my.co.ke">skunkworks@lists.my.co.ke</a><br>
------------<br>
List info, subscribe/unsubscribe<br>
<a href="http://orion.my.co.ke/cgi-bin/mailman/listinfo/skunkworks" target="_blank">http://orion.my.co.ke/cgi-bin/mailman/listinfo/skunkworks</a><br>
------------<br>
<br>
Skunkworks Rules<br>
<a href="http://my.co.ke/phpbb/viewtopic.php?f=24&t=94" target="_blank">http://my.co.ke/phpbb/viewtopic.php?f=24&t=94</a><br>
------------<br>
Other services @ <a href="http://my.co.ke" target="_blank">http://my.co.ke</a><br></blockquote></div><br></div>