ok. jetzt habe ich die config für den ssl einfach mal konfiguriert und dem verzeichnis var/www/cgi-bin/ die options execCGI Includes FollowSymLinks Multiviews verpasst und das Verzeichnis ist endlich geschützt. Also kein Dir-Listing , aber auf die Dateien darf ich nicht direkt zugreifen, da er sie nicht findet " Not Found "