Docs: fix description for hosts_request_ocsp default under DANE
authorJeremy Harris <jgh146exb@wizmail.org>
Sun, 23 Oct 2022 08:56:45 +0000 (09:56 +0100)
committerJeremy Harris <jgh146exb@wizmail.org>
Mon, 31 Oct 2022 17:11:42 +0000 (17:11 +0000)
doc/doc-docbook/spec.xfpt

index af601665e160edf116f8bf1d4fc0c86f7745136c..464449d247824bed49a25e921eacf8cf93f8a59f 100644 (file)
@@ -25607,12 +25607,18 @@ hard failure if required. See also &%hosts_try_auth%&, and chapter
 &<<CHAPSMTPAUTH>>& for details of authentication.
 
 
-.option hosts_request_ocsp smtp "host list&!!" *
+.option hosts_request_ocsp smtp "host list&!!" "see below"
 .cindex "TLS" "requiring for certain servers"
 Exim will request a Certificate Status on a
 TLS session for any host that matches this list.
 &%tls_verify_certificates%& should also be set for the transport.
 
+.new
+The default is &"**"& if DANE is not in use for the connection,
+or if DANE-TA us used.
+It is empty if DANE-EE is used.
+.wen
+
 .option hosts_require_alpn smtp "host list&!!" unset
 .cindex ALPN "require negotiation in client"
 .cindex TLS ALPN