add TLS endpoint function