s4:lib/tls: add tstream_tls_sync_setup()