config: document tls_v1