Improve the "ignore-certificate-errors" description
authorFabian Keil <fk@fabiankeil.de>
Wed, 22 Jul 2020 12:45:49 +0000 (14:45 +0200)
committerFabian Keil <fk@fabiankeil.de>
Thu, 23 Jul 2020 11:23:40 +0000 (13:23 +0200)
doc/source/user-manual.sgml

index d59847e..1c15cc5 100644 (file)
@@ -5268,11 +5268,14 @@ www.example.com</screen>
     certificate.
    </para>
    <para>
-    If the certificate is invalid the connection is aborted.
+    If the certificate can't be validated by &my-app; the connection is aborted.
    </para>
    <para>
-    This action disabled the certificate check allowing requests to sites
-    with invalid certificates.
+    This action disables the certificate check so requests to sites
+    with certificates that can't be validated are allowed.
+   </para>
+   <para>
+    Note that enabling this action allows Man-in-the-middle attacks.
    </para>
    </listitem>
  </varlistentry>