Riepilogo: HTTPS

HTTPS è HTTP all'interno di TLS, e TLS svolge due funzioni.

Cifra, così il percorso, le intestazioni e il corpo non sono più leggibili durante il transito. Con HTTP non cifrato, tutto questo è testo trasmesso sulla rete, come hai visto recuperando una password dalla tua stessa richiesta.

Identifica, tramite un certificato verificato in tre modi: firmato da un'autorità presente nel bundle CA della tua macchina, non scaduto e rilasciato per l'host che hai effettivamente richiesto.

Lo schema determina la porta predefinita, 80 o 443, e se avviene o meno un handshake. Se richiedi TLS su una porta non cifrata, l'operazione fallisce subito con il codice di uscita 35.

E -k silenzia gli errori del certificato rinunciando alla verifica dell'identità. Usalo su una macchina di test, mai come soluzione per un problema reale.