tls: session API returns