Hallo Lothar,
Ich vermute mal, das Du sie nicht erzwungen hast (http vHost mir Redirect auf https), sondern beim Hoster die Verschlüsselung terminierst. Sprich der Hoster hat einen Reverse Proxy und auch das Zertifikat und terminiert damit die SSL Verbindung und sprich von dort unverschlüsselt mit dem EGroupware Server.
Wichtig: das ist nur dann einigermaßen sicher, wenn die EGroupware bei dem Hoster auf dem gleichen Server läuft, ansonsten ist das UNSICHER, da die Verbindung zwischen dem Reverse Proxy und der EGroupware NICHT verschlüsselt ist.
Unsere Empfehlung ist immer den Reverse-Proxy auf dem EGroupware Host die SSL-Verbindung terminieren zu lassen und darauf per CertBot ein LetsEncrypt Zertifikat zu installieren.
Falls Deine EGroupware auf dem gleichen Server bei dem Hoster läuft, ist es wichtig, das der Reverse-Proxy dort die üblichen Proxy Header setzt, damit die EGroupware “weiß” das die SSL Verbindung dort terminiert wurde:
X-Forwarded-Proto: https
X-Forwarded-For: <Client-IP>
Ralf
