Le schéma choisit le port

http:// et https:// diffèrent par bien plus qu’une lettre. Le schéma détermine deux choses : le port par défaut à utiliser, 80 ou 443, et s’il faut démarrer une négociation TLS avant d’envoyer quoi que ce soit.

Cette négociation est la première chose qui se produit, avant même qu’une ligne de requête soit écrite. Les deux parties se mettent d’accord sur le chiffrement et le serveur présente son certificat. Ce n’est qu’ensuite que le HTTP que vous connaissez est envoyé, à l’intérieur du canal chiffré.

Un port parle donc TLS ou ne le parle pas. Demandez https:// à un port HTTP simple et il n’y a pas de repli courtois : la négociation échoue immédiatement et curl renvoie le code de sortie 35, une erreur de connexion SSL.

C’est important à reconnaître, car on pourrait croire que le serveur est hors service alors qu’il diffuse parfaitement du HTTP simple avec un autre schéma.