Cuando TLS falla

Los fallos de TLS parecen todos iguales desde fuera, pero en absoluto lo son.

Certificado caducado. Es común, aburrido y se soluciona renovándolo. Discrepancia de nombre. Solicitaste un host y el certificado corresponde a otro. Autoridad desconocida. A menudo se trata de un servicio interno que usa su propio certificado, en el que tu máquina no tiene ningún motivo para confiar. Ausencia total de TLS, que ya has visto como código de salida 35.

Luego está -k, que le indica a curl que omita por completo estas comprobaciones y se conecte de todos modos. Hace desaparecer el error y descarta la garantía de identidad, aunque mantiene el cifrado. Obtienes una conversación privada con alguien cuya identidad no has verificado.

Está bien mientras pruebas con una máquina de prueba que controlas. Usarlo para silenciar una advertencia en algo importante elimina precisamente la protección en la que confiabas. Corrige el certificado.