Wenn TLS scheitert

TLS-Fehler sehen von außen alle gleich aus, sind es aber überhaupt nicht.

Abgelaufenes Zertifikat. Häufig, langweilig und durch eine Erneuerung behoben. Namensabweichung. Du hast einen Host angefordert, aber das Zertifikat gilt für einen anderen. Unbekannte Zertifizierungsstelle. Oft handelt es sich um einen internen Dienst, der sein eigenes Zertifikat verwendet, dem dein Rechner keinen Grund hat zu vertrauen. Überhaupt kein TLS, was du bereits als Exit-Code 35 gesehen hast.

Dann gibt es noch -k, womit du curl anweist, diese Prüfungen vollständig zu überspringen und trotzdem eine Verbindung herzustellen. Dadurch verschwindet der Fehler, aber die Identitätsgarantie wird verworfen, während die Verschlüsselung erhalten bleibt. Du führst ein privates Gespräch mit jemandem, dessen Identität du nicht überprüft hast.

Das ist in Ordnung, solange du an einem Testsystem herumprobierst, das du kontrollierst. Wenn du damit eine Warnung in etwas zum Schweigen bringst, auf das es ankommt, entfernst du genau den Schutz, auf den du dich verlassen hast. Behebe stattdessen das Zertifikat.