fix tls config