force ssl with the actual web server