Der Server läuft nun alternativ auf HTTPS. Man muss es noch selber von Hand eingeben, aber geplant ist ein Link irgendwo oben in der Navi, mit dem man bei Bedarf zu HTTPS wechseln kann.

Kann ganz praktisch sein, wenn man in einem nicht vertrauenswurdigen Netz surft.

Das Zertifikat ist allerdings von uns selbst ausgestellt. Ich werde es noch zum Download verlinken, ansonsten sollte euch der Browser beim ersten Zugriff fragen, ob ihr das Zertifikat installieren wollt.

Aber Vorsicht - wenn ihr euch über HTTPS einloggt, ist das Cookie ggfs. auch unter HTTP zu sehen, das muss ich noch im Code ändern.

Ganz herzlichen Dank an esskar, der sich um das Zertifikat gekümmert hat.