nonssl paths