update README: hint for OTRS http_authentication