s2s_use_starttls: optional