Ringkasan: HTTPS

HTTPS adalah HTTP di dalam TLS, dan TLS melakukan dua hal.

TLS mengenkripsi, sehingga path, header, dan body tidak bisa dibaca saat dikirim. Melalui HTTP biasa, semua itu berupa teks yang dikirim lewat jaringan, seperti yang kamu lihat saat membaca kembali kata sandi dari request-mu sendiri.

TLS mengidentifikasi melalui sertifikat yang diperiksa dengan tiga cara: ditandatangani oleh otoritas dalam bundel CA di mesinmu, belum kedaluwarsa, dan diterbitkan untuk host yang benar-benar kamu minta.

Skema menentukan port default, 80 atau 443, serta apakah handshake dilakukan. Jika TLS diminta melalui port biasa, proses langsung gagal dengan kode keluar 35.

Opsi -k membungkam error sertifikat dengan mengabaikan pemeriksaan identitas. Gunakan opsi ini pada mesin pengujian, jangan pernah menjadikannya solusi untuk masalah sungguhan.