Nun, wenn das so ist, daß das Secure-Flag in diesem Falle wirkungslos ist, würde ich den HTTP Server abschalten.

MFG