过滤 TLS 选项

确定哪些 tls 选项确实有意义，可以转发给 `tls.connect`，如果提供了其他选项（例如 `allowHalfOpen`），则抛出错误。