مراجعة: HTTPS

HTTPS هو HTTP داخل TLS، وTLS يؤدي مهمتين.

فهو يشفّر، بحيث لا يعود المسار والرؤوس والنص الأساسي قابلة للقراءة أثناء النقل. وعبر HTTP العادي، كل ذلك يكون نصًا على السلك، كما رأيت عندما قرأت كلمة مرور من طلبك أنت.

وهو يحدّد الهوية، من خلال شهادة يتم التحقق منها بثلاث طرق: موقّعة من جهة موجودة في حزمة CA على جهازك، وغير منتهية الصلاحية، وصادرة للمضيف الذي طلبته فعليًا.

يحدّد المخطط المنفذ الافتراضي، 80 أو 443، وما إذا كانت مصافحة ستحدث أصلًا. ويؤدي طلب TLS عبر منفذ عادي إلى الفشل فورًا مع رمز الخروج 35.

أما -k فيسكت أخطاء الشهادة بالتخلي عن التحقق من الهوية. استخدمه على جهاز اختبار، ولا تستخدمه أبدًا كحل لمشكلة حقيقية.