selfhost TLS ready