Saat TLS Gagal

Kegagalan TLS tampak sama dari luar, padahal penyebabnya sama sekali berbeda.

Sertifikat kedaluwarsa. Umum, tidak menarik, dan bisa diatasi dengan memperbaruinya. Nama tidak cocok. Kamu meminta satu host, tetapi sertifikatnya untuk host lain. Otoritas tidak dikenal. Sering kali ini adalah layanan internal yang menggunakan sertifikatnya sendiri, yang tidak punya alasan untuk dipercaya oleh mesinmu. Sama sekali tidak ada TLS, yang sudah kamu lihat sebagai kode keluar 35.

Lalu ada -k, yang memberi tahu curl untuk sepenuhnya melewati pemeriksaan ini dan tetap terhubung. Ini menghilangkan error, tetapi membuang jaminan identitas sambil mempertahankan enkripsinya. Kamu mendapatkan percakapan pribadi dengan seseorang yang belum kamu identifikasi.

Tidak masalah jika kamu sedang mengutak-atik mesin uji yang kamu kendalikan. Menggunakannya untuk mengabaikan peringatan dalam hal apa pun yang penting justru menghilangkan perlindungan yang kamu andalkan. Perbaiki sertifikatnya.