hmm; so ganz versteh ich es nicht.
ein loch in der firewall, ist immer ein loch in der firewall.

egal, ob die daten nun verschlüsselt über die leitung gehen, oder nicht.

was ich damit sagen will: wenn dein server schlecht programmiert wurde, hat ein angreifer die chance, durch den offenen port in euer system einzudringen. das ist jetzt unabhängig davon, ob du SSL benutzt, oder nicht.