Das ganze klingt ein wenig durcheinander...
Die SSL Verschlüsselung der Datenübertragung eines Servers oder einer Datenbank einerseits
und die Benutzerauthentifizierung andererseits
haben erst mal direkt nichts miteinander zu tun.
Du kannst auch ohne SSL nur authentifizierten Benutzern Zugriff aud Deinen Server oder Deine Datenbank gewähren.
Andererseits kann auch die Übertragung eines Anonymous-Zugriffes per SSL verschlüsselt sein.
Ob dies Sinn macht, ist ne andere Frage.
Der Zugriff auf die Datenbank wird durch Deine ACL bestimmt.
Egal ob ein Anwender mit oder ohne SSL kommt, wenn er da nicht drin steht, kommt er nicht auf die Datenbank.
Wenn er aber authorisiert Zugriff hat - sieht er die Daten - und zieht die sich übers Netz auf seine Browser.
Und da kann möglicherweise jemand "mithören", der nicht authorisiert auf deine Datenbank ist - und deshaab verschlüsselt man die Datenübertragung mit SSL.
SSL heißt nur, dass die Daten während der Übertragung im Netz verschlüsselt werden. Eine sogenannte Server-ID eines offiziellen Zertifizierers zeigt dem zugreifenden Benutzer meist noch dazu, dass der Server auf dem er gerade zugreift, auch wirklich der ist, für den er sich ausgibt, dito die Firma.
SSL-Zertifikate zeigen also meist dem Web-Benutzer an, dass der Server, auf den er zugreift, authentifiziert ist - und nicht umgekehrt. (aber auch möglich)
Nur HTTPS oder HTTPS und HTTP:
Im Serverdokument kann man einstellen, welches Protokoll der Server annimmt - bzw. welcher Port dafür offen sein muss.
Wenn hier steht, dass der Server nur HTTPS zulässt, soll es auch so sein, alles andere wäre ja dann eine Sicherheitslücke.
Alternativ kann man aber auch HTTP und HTTPS öffnen und
es über die jeweilige Datenbank selbst bestimmen, welche Datenbank nun nur über HTTPS und welche über HTTP ansprechen darf.
Datenbankeigenschaft: "Require SSL Connection"
Wie gesagt, mit der ACL und dem besagten "Anonymous" hat dies nix zu tun.
Es ist also auch möglich - wenn Dein Admin den offenen HTTP-Port nicht erlaubt - als Anoymous über HTTPS auf eine öffentliche Datenbank zu gelangen - da passiert dann nix weiter, als dass der User eventuell ein Serverzertifikat bestätigen muss und eben die Daten verschlüsselt durchs Web rauschen - aber was solls - da gibts schlimmeres.
Ob überhaupt ein Anonymous-Zugriff auf den Server oder die Dbs erlaubt sein soll - ist natürlich eine andere Geschichte.
Ich hoffe, ich konnte ein wenig helfen
