handle null tls configs