force non ssl callback