optional SSL for login pages etc.