Tweak TLS defaults