Riepilogo: HTTPS

HTTPS è HTTP all'interno di TLS, e TLS svolge due compiti.

Cifra, così il percorso, le intestazioni e il corpo non sono più leggibili durante il trasferimento. Con HTTP in chiaro, tutto questo è testo trasmesso in rete, come hai visto leggendo la password dalla tua stessa richiesta.

Identifica, tramite un certificato verificato in tre modi: firmato da un'autorità presente nel bundle CA della tua macchina, non scaduto e rilasciato per l'host che hai effettivamente richiesto.

Lo schema determina la porta predefinita, 80 o 443, e se avviene o meno un handshake. Se si richiede TLS su una porta non protetta, l'operazione fallisce immediatamente con il codice di uscita 35.

E -k silenzia gli errori dei certificati rinunciando al controllo dell'identità. Usalo su una macchina di test, mai come soluzione per qualcosa di reale.