]> Sergey Matveev's repositories - tofuproxy.git/blobdiff - doc/index.texi
Raise copyright years
[tofuproxy.git] / doc / index.texi
index ed3bd99d67c24f17d48d21bd6be62c7480377d7d..9c75ae63b10ca885a5225d91f7bedea83164f151 100644 (file)
@@ -3,7 +3,7 @@
 @settitle tofuproxy
 
 @copying
-Copyright @copyright{} 2021-2022 @email{stargrave@@stargrave.org, Sergey Matveev}
+Copyright @copyright{} 2021-2023 @email{stargrave@@stargrave.org, Sergey Matveev}
 @end copying
 
 @node Top
@@ -41,6 +41,9 @@ Even if native Go's checks are failed (for example domain still does not
 use @code{SubjectAltName} extension), you can still make a decision to
 forcefully trust the domain.
 
+@item
+CAs can have restrictions on what domains they are allowed to be served.
+
 @item
 Optional @url{https://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities, DANE-EE} check.
 
@@ -104,6 +107,7 @@ Web fonts downloads are forbidden.
 @include spies.texi
 @include certs.texi
 @include tlsauth.texi
+@include restricted.texi
 @include httpauth.texi
 @include warcs.texi
 @include gemini.texi