diff --git a/apps/warthunder/app-deployment.yaml b/apps/warthunder/app-deployment.yaml
index 012b086..c8da5a4 100644
--- a/apps/warthunder/app-deployment.yaml
+++ b/apps/warthunder/app-deployment.yaml
@@ -65,6 +65,9 @@ metadata:
   namespace: warthunder
   annotations:
     # Sagt Traefik, welche Einstiegspunkte er nutzen soll
+    cert-manager.io/cluster-issuer: "letsencrypt-prod" 
+    # Traefik soll HTTP auf HTTPS umleiten (optional, aber empfohlen)
+    traefik.ingress.kubernetes.io/router.middlewares: "traefik-internal-redirect-https@kubernetescrd"
     traefik.ingress.kubernetes.io/router.entrypoints: web, websecure
 spec:
   # Das hier killt den 404: Explizite Zuweisung an Traefik