enforces ssl