no ssl. no login