hi pq,

mit

Accept-Encoding: gzip, deflate

im Request-Header bekommst Du eine gzipte Response, das ist nicht verschlüsselt sondern komprimiert. Lass diesen Header weg. Und hole Dir die XML-Daten von der Ressource, auf welche der Location-Header zeigt (ungetestet).

Viele Grüße aus Oppenheim!