Allora, la collocazione fuori dalla root in effetti non ci avevo pensato, cmq visto che non ho un certificato per https, se io i dati li faccio crittografare da JS in RSA con la mia chiave pubblica prima di inviarli?!? non riesco ad oscurarli?