I lied! -- no SSL