Rückblick: HTTPS

HTTPS ist HTTP innerhalb von TLS, und TLS erledigt zwei Aufgaben.

Es verschlüsselt, sodass der Pfad, die Header und der Body während der Übertragung nicht mehr lesbar sind. Bei einfachem HTTP ist all das Klartext auf der Leitung, wie du gesehen hast, als du ein Passwort aus deiner eigenen Anfrage wieder ausgelesen hast.

Es identifiziert über ein Zertifikat, das auf drei Arten überprüft wird: Es ist von einer Stelle signiert, die sich im CA-Bundle deiner Maschine befindet, nicht abgelaufen und für den Host ausgestellt, den du tatsächlich angefordert hast.

Das Schema legt den Standardport fest, 80 oder 443, und bestimmt, ob überhaupt ein Handshake stattfindet. An einem einfachen Port, für den TLS angefordert wird, schlägt dies sofort mit dem Exit-Code 35 fehl.

Und -k unterdrückt Zertifikatsfehler, indem die Identitätsprüfung aufgegeben wird. Verwende es auf einer Testmaschine, aber niemals als Lösung für etwas Reales.