Allerdings isses hier nur Demo, nix wirklich geheimes...
Trotzdem sollte ohne SSL kein Zugriff möglich sein! Probier's!

Für dieses Verhalten muß man im .htaccess schreiben:
RequireSSL