Hi Michael, Du bist der Held des Tages! Das deny kam von einer (Standard) ssl-Config, die ich aber gar berücksichtigt hatte. Wo hatte ich denn bloß meinen Kopf. Auf die Idee, die Header zu inspizieren hätte ich auch mal selber kommen können. Das Problem ist gelöst - herzlichen Dank. Viele Grüße und einen schönen Sonntag Peter