Verschlüsselte Verbindungen zwischen Client und Server in Web-Applikationen sollten in der Post-Snowden-Ära Standard sein. Die Umsetzung einer entsprechenden Transportverschlüsselung mittels TLS für den eigenen Server ist gar nicht so schwer und erhöht das Vertrauen der Nutzer. Wir zeigen, wie es geht.