Der SSL Punkt kann wohl abgehakt werden. Auch wenn es keine SSL Pflicht gibt bzw. keine Zwangsweiterleitung, kann man nun das Forum mit https ansteuern. Man könnte jetzt höchstens diskutieren, ob es einen SSL-Zwang geben sollte, machen zumindest auch die „Großen“ so.
EDIT: Die generelle Umleitung auf HTTPS folgt wirklich noch: